使用LD_PRELOAD和dlsym（）覆盖'free'或'delete'

Question

使用LD_PRELOAD机制覆盖'malloc'

如何使用LD_PRELOAD将ptr设置为NULL或任何其他内存地址，以避免悬空指针攻击。

void free(void *ptr)
{
    real_free(ptr);

    ptr = NULL // will only set local ptr to NULL
}

Answer 1

这不可以。

使用LD_PRELOAD，您可以覆盖符号，例如函数。 要更改传入free（）的指针，您需要访问free（）调用者的变量，以便将其设置为NULL。 但是您只能访问传入的指针的副本。

请注意，调用者甚至可以执行以下操作：

 free(do_something()); 

在这种情况下，没有变量设置为NULL