作为库作者，如何优雅地劫持 malloc

This topic created in 1752 days ago, the information mentioned may be changed or developed.

在做一个库，目的是想改变malloc的行为，从 stack 上预先分配好的一大段内存处获取、释放内存。因为想做到对于下游应用基本透明（不需要LD_PRELOAD等操作），所以需要劫持malloc。

我目前的做法是定义了一个jmp结构，存储了一系列的汇编代码，作用为跳转到我自己的fake_malloc处。如果下游程序要求劫持malloc，我就把malloc函数所在内存地址页属性更改为可写，将我的汇编代码覆盖到 glibc 的malloc地址处。

但是问题是除了我没别人能维护这段代码，搞得怨声载道。请问还有没有别的简单一点的方法来更改malloc的属性？并且能够恢复

malloc

劫持

汇编

代码

12 replies • 2021-09-06 22:11:12 +08:00

icyalala

Sep 5, 2021

是 glibc 的话，__malloc_hook 不行吗

dangyuluo

Sep 5, 2021 via iPhone

@icyalala __malloc_hook 已经被 deprecated 了，而且在另一个 posix like OS 里不支持😓

jpacg

Sep 5, 2021

xhook 或 bhook 解决你的需求。

jjtom5f2

Sep 5, 2021 via Android

https://github.com/bytedance/bhook

edimetia3d

Sep 6, 2021

不用 LD_PRELOAD 的话, 应该只有 hacky 和更 hacky 的做法.

如果不考虑静态链接, 只是希望 hook 所有的 malloc 动态调用, 你的方法可能是最简单的了.

否则 intercept 动态调用基本绕不开 ld.so , bhook 和 xhook 没处理 ld.so, 看起来应该也解决不了 dlsym 的问题.