如何调试运行时库插入过程？

Question

我现在正在研究 Ubuntu 18.04 中使用 C 的库插入，我正在测试两个简单的代码来包装strlen ：“mystrlen.c”、“mystrlenTest.c”。

这是我写的代码：mystrlen.c

#ifdef RUNTIME
#define _GNU_SOURCE
#include <stdio.h>
#include <string.h>
#include <dlfcn.h>

/* strlen wrapper function */
size_t strlen(const char *str) {
    size_t (*strlenp)(const char *) = NULL;
    printf("%s\n", *str);

    strlenp = dlsym(RTLD_NEXT, "strlen");   // Get address of libc strlen
    printf("length: %ld\n", strlenp(str));

    return strlenp(str);
}
#endif

和 mystrlenTest.c：

#include <stdio.h>
#include <string.h>

int main(void) {
    char testString[] = "Hello World!";
    printf("length of the testString: %ld\n", strlen(testString));

    return 0;
}

我尝试在运行时使用以下命令注入：

$ gcc -DRUNTIME -shared -fpic -g -o mystrlen.so mystrlen.c -ldl
$ gcc -g -o mystrlenTest mystrlenTest.c
$ LD_PRELOAD=./mystrlen.so ./mystrlenTest

这就是我得到的全部： Segmentation fault (core dumped)所以我尝试了dmesg命令来找出发生了什么，结果如下所示：

[842291.658267] mystrlenTest[51446]: segfault at 48 ip 00007f7b918e35a1 sp 00007ffdd7158c88 error 4 in libc-2.27.so[7f7b91755000+1e7000]
[842291.658272] Code: 2e 0f 1f 84 00 00 00 00 00 31 c0 c5 f8 77 c3 66 2e 0f 1f 84 00 00 00 00 00 89 f9 48 89 fa c5 f9 ef c0 83 e1 3f 83 f9 20 77 1f <c5> fd 74 0f c5 fd d7 c1 85 c0 0f 85 df 00 00 00 48 83 c7 20 83 e1

我想问的是，如何使用gdb调试它？ 或者还有其他调试方法吗？ 我知道如何使用 gdb 调试单个程序，但我在调试运行时库插入过程时遇到困难。 如果我能找出00007f7b918e35a1中的内容，那将是一个很大的帮助。

Answer 1

鉴于此代码：

size_t strlen(const char *str) {
    size_t (*strlenp)(const char *) = NULL;
    printf("%s\n", *str);

    strlenp = dlsym(RTLD_NEXT, "strlen");   // Get address of libc strlen
    printf("length: %ld\n", strlenp(str));

    return strlenp(str);
}

如果printf() ) 在内部使用strlen() ，您将得到无限递归并且几乎肯定会违反分段。

请注意，在libc.so中，Linux 上使用的 libc.so printf()是通过vfprintf()实现的，它确实使用了strlen() 。

Answer 2

在调用 gdb 时，你可以传递你想要设置的环境变量，比如：

gdb --args env LD_PRELOAD=./mystrlen.so ./mystrlenTest

现在您可以像往常一样在 gdb 中使用获取回溯。

您还可以使用系统调用来打印调试消息，例如：

write(2, "message", sizeof "message" - 1);

根本不调用任何库函数。 （尽管大多数系统调用在 glibc 中都有精简包装，但这在很大程度上与其用户无关）。 在您的特定情况下，可能的问题是printf本身调用strlen ，如 Andrew Henle 所述，从而导致无限递归。

插入时，您需要注意从插入函数中调用的内容，并始终问自己来自插入函数内部的任何调用是否会导致回调到相同的插入函数或任何其他插入函数，并采取必要的步骤来处理此类案件。 例如，许多标准函数可能会通过malloc系列函数在内部分配内存，如果您插入malloc和朋友，这可能会导致意外问题。