c++ - 如何在 Linux 上挂接 send()/recv() 函数？

Question

我正在尝试在 Linux 上使用 C++ Hook recv() 和 send() 函数。

我知道how to hook functions (github: zeek/subhook) .但我想要一些帮助来学习如何找到 recv() 或 send() 函数的地址(在运行时，或使用版本无关的解决方案).

我乐于接受任何类型的文档或建议，以帮助我理解此处涉及的机制。

---

[编辑] 澄清:我不想使用 LD_PRELOAD= 因为我用这个工具注入(inject)了我的共享库:linux-inject .

Answer 1

参见 What is the LD_PRELOAD trick? .

基本上，您编写的方法与您要 Hook 的方法具有相同的签名。在这种情况下，send 和 recv。然后将 LD_PRELOAD 设置为指向新库。加载程序将首先找到您的函数并调用它。

在您的库中，您可以包装原始代码、完全替换它、修改输入或输出，基本上可以进行任何操作。

有关示例代码，请参阅此教程 dlsym and ld preload

发送的一个例子是:

ssize_t (*original_send)(int sockfd, const void *buf, size_t len, int flags);
original_send = dlsym(RTLD_NEXT, "send");
return (*original_send)( /args/ );