为什么LD_PREALOAD在系统调用上起作用？

Posted 2021-04-27

LD_PRELOAD的想法是在原始文件之前加载，例如，在libc.so之前编译要加载的mylib.so，因此，当进程要使用printf时，它搜索以1加载1并找到它放在mylib.so上（因为它首先被加载）而不是libc.so，因此它在mylib.so中的printf中使用，而不是libc.so中的printf。

我理解为什么它要对像libc.so中的printf这样实现的函数进行工作。

但是当我想挂接write函数或另一个syscall函数时，为什么它起作用？进程没有在其中搜索功能，因此直接进入内核。

1. LD_PRELOAD是否在静态编译的二进制文件上工作？为什么？

2。为什么LD_PRELOAD在二进制文件上进行动态编译并在syscall上建立钩子？

体系结构是ARM

答案

该过程未在.so中搜索功能