內(nèi)核中如何動態(tài)監(jiān)控，動態(tài)鏈接庫的調(diào)用呢

Jacob_linux

在Linux 內(nèi)核中有很多啟進程的函數(shù)， 可以動態(tài)截獲進程啟動事件， 我想獲取進程動態(tài)加載的so，試過sys_uselib，根本不調(diào)用，請教！ 用什么方式可以獲得的？

amarant

我記得，內(nèi)核的do_execv 里面，會調(diào)用 execv ld-linux.so.2 。然后由這個程序幫忙動態(tài)鏈接庫。
其實你的需求也可以通過　cat /proc/<pid>/maps 搞定呀？

Jacob_linux

回復(fù) 2# amarant

這種方法倒是可以實現(xiàn)，但是性能等方面不太理想。我是想動態(tài)監(jiān)控到一條so動態(tài)鏈接庫的調(diào)用，就處理一條，這種方法需要我輪詢pid，并過濾出新調(diào)用的so，實現(xiàn)比較復(fù)雜。
我使用對sys_mmap 進行截獲，可以獲取到動態(tài)加載映射的so，但是映射的不止有so，這個沒辦法篩選出so，是個問題。


   

nswcfd

ltrace好像可以監(jiān)控lib庫的調(diào)用，不知道有沒有參考意義。
http://blog.packagecloud.io/eng/2016/03/14/how-does-ltrace-work/

_nosay

回復(fù) 1# Jacob_linux

什么意思，看進程加載了哪些.so文件嗎？有個lsof命令吧。

Jacob_linux

不指定so ，監(jiān)控那些so被那些進程加載。
回復(fù) 5# _nosay