php - 使用 dlsym 插入库

Question

我正在编写一个插入库来跟踪 libc 中某些库函数的使用情况，例如 open()、close()、connect() 等。它在大多数应用程序上运行良好。但是，当我尝试使用 PHP，特别是使用 PHP 的 MySQL 模块时，没有跟踪到该模块内对 libc 的函数调用(因此没有 connect()、没有 socket() 等)。 “strace”告诉我发生了系统调用 socket()、connect() 等。在模块和 libmysqlclient.so.16.0.0 上运行"file"表示它们都是动态链接的。所以应该不是静态链接引起的问题。可能是什么问题？

我使用的是 Fedora 11 64 位版本。

谢谢。

Answer 1

看来不是静态链接引起的。事实上，PHP 是动态链接到其他库的。问题在于 PHP 加载扩展的方式。

PHP 通过调用带标志 RTLD_LAZY 的 dlopen() 来加载扩展，这意味着符号只会在执行引用时解析。这会绕过 LD_PRELOAD 指定的插入。