interceptor

Interceptor 是一个基于 ptrace 的库，用于拦截和修改 Linux 系统调用。它目前仅支持 x86_64 架构。

用法

编写一个与系统调用签名相同的函数，并将其标记为 #[syscall]，然后您就完成了。

#[syscall]
fn openat(dfd: i32, mut filename: *const c_char, flags: i32, mode: i32) -> i32 {
    // do something before syscall, logging, changing arguments, etc.

    let ret = real!(dfd, filename, flags, mode);

    // do something after syscall, modifing return value..
}

更多详细信息请参阅示例

附加信息

目标中的内存

我们使用 "LD_PRELOAD" 技巧将 so 插入目标进程，以在修改具有较大长度的指针参数时分配额外内存。

删除依赖 libgcc_s.so.1

一些 glibc 版本未包含 libgcc_s.so.1，我们使用链接脚本 "linker_without_libgcc.wrap" 删除了这个依赖。