interceptor

Interceptor是一个基于ptrace的库，用于拦截和修改Linux系统调用。它目前仅支持x86_64架构。

用法

编写一个与系统调用签名相同的函数，并标记为#[syscall]，然后您就完成了。

#[syscall]
fn openat(dfd: i32, mut filename: *const c_char, flags: i32, mode: i32) -> i32 {
    // do something before syscall, logging, changing arguments, etc.

    let ret = real!(dfd, filename, flags, mode);

    // do something after syscall, modifing return value..
}

在示例中查看更多细节

额外信息

目标中的内存

我们使用"LD_PRELOAD"技巧向目标进程插入so，以在修改具有较大长度的指针参数时malloc额外的内存。

移除依赖libgcc_s.so.1

某些glibc在没有libgcc_s.so.1的情况下发布，我们使用链接脚本"linker_without_libgcc.wrap"移除了这个依赖。