interceptor

Interceptor 是一个基于 ptrace 的库，它拦截并修改 Linux 系统调用。它目前仅支持 x86_64 架构。

用法

编写一个与系统调用签名相同的函数，并将其标记为 #[syscall]，然后您就完成了。

#[syscall]
fn openat(dfd: i32, mut filename: *const c_char, flags: i32, mode: i32) -> i32 {
    // do something before syscall, logging, changing arguments, etc.

    let ret = real!(dfd, filename, flags, mode);

    // do something after syscall, modifing return value..
}

更多详细信息请参阅示例

额外信息

目标中的内存

我们使用 "LD_PRELOAD" 诡计在目标进程中插入一个 so，以便在修改具有较大长度的指针参数时分配额外的内存。

移除依赖 libgcc_s.so.1

一些 glibc 版本没有 libgcc_s.so.1，我们使用链接脚本 "linker_without_libgcc.wrap" 移除了这个依赖。