OS X动态库实现函数拦截功能

最新推荐文章于 2024-08-22 17:16:06 发布

bestswifter

最新推荐文章于 2024-08-22 17:16:06 发布

阅读量2.4k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： OS X与iOS内核文章标签： os-x 系统内核动态库函数拦截

本文链接：https://blog.youkuaiyun.com/abc649395594/article/details/45287439

OS X系统中，仅有很少的进程只需要内核加载器就可以完成，几乎所有的程序都是动态连接的，通常采用/usr/lib/dyld作为动态链接器。
作为一个私有的加载器，dyld提供了一些独有的特性，如函数拦截等。DYLD_INTERPOSE宏定义允许一个库将其函数实现替换为另一个函数实现。以下代码取自dyld的源代码，演示了这个功能。

#if !defined(_DYLD_INTERPOSING_H_)
#define _DYLD_INTERPOSING_H_

#define DYLD_INTERPOSE(_replacment,_replacee) \ __attribute__((used)) static strut{const void* replacment;const void* replacee;}
_interpose_##_replace \ __attribute__((section ("__DATA,__interpose"))) = { (const void*)(unsigned long)&_replacement, (const void*)(unsigned long)&_replacee};

#endif</