我正在尝试在非root设备上拦截Android应用程序所做的所有系统调用。 因此,每当我的应用程序写入/读取文件时,我希望拦截系统调用并对流进行加密/解密以实现安全目的。加密部分没有问题,但是如何拦截系统调用呢? 由于应用程序的某些部分是由第三方提供商开发的模块,我无法更改其源代码,因此没...
在使用Python进行open()函数的函数插值时,似乎在第一次几个调用之后就无法正常工作了。我怀疑Python正在执行某种初始化操作,或者有一些东西暂时绕过了我的函数。 在这里,open调用显然已经被挂钩: $ cat a hi $ LD_PRELOAD=./libinterpose_p...
我编写了一个共享对象,通过 LD_PRELOAD 和 dlsym 与 FreeType 的 FT_Load_Glyph 和 FT_Render_Glyph 函数进行交互以修改参数。 这个方法很好用,但我想知道是否有一种方法可以实现以下更改: 对于在特定主机(例如 Debian)上使用 F...
我目前正在从事一个项目,需要跟踪几个系统调用和低级函数的使用,例如mmap、brk、sbrk等。到目前为止,我一直在使用函数拦截来完成这项工作:我编写了一个与我要替换的函数同名的包装器函数(例如mmap),并通过设置LD_PRELOAD环境变量将其加载到程序中。我通过使用dlsym加载指针来调...
我正在阅读我的书《专家级C编程》,看到了有关函数拦截的章节,如果无意中进行函数拦截,可能会导致一些严重难以发现的错误。 书中给出的例子如下: my_source.c mktemp() { ... } main() { mktemp(); getwd(); } libc m...