用 LD_PRELOAD 挽救被误删的 libc.so.6

最新推荐文章于 2025-09-09 23:43:36 发布

原创最新推荐文章于 2025-09-09 23:43:36 发布 · 2.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#library #solaris #hook #windows #unix #linux

Unix/Unix 专栏收录该内容

11 篇文章

订阅专栏

本文介绍了一种通过设置LD_PRELOAD环境变量来解决因误删除libc.so.6而导致的系统问题的方法。当libc.so.6被误删后，由于大多数程序依赖于它，系统将无法正常启动新进程。文章详细解释了如何通过指定正确的libc版本路径到LD_PRELOAD变量中，从而恢复系统的正常运行。

用 LD_PRELOAD 挽救被误删的 libc.so.6
libc.so.6 的符号链接被同事误删，。
libc.so.6，不仅包含了普通的 C 运行库，还包含了系统调用的封装。
就像 Windows 系统上的 kernel32.dll 一样重要。被误删后，几乎所有新的进程都起不来，因为几乎所有的程序都依赖 libc.so.6。
因此 scp, cz, cp, ln 统统不管用。

用写一个这样的文件或许有效。

$ cat /usr/lib/libc.so

/* GNU ld script

Use the shared library, but some functions are only in

the static library, so try that secondarily. */

OUTPUT_FORMAT(elf32-i386)

GROUP ( /lib/libc.so.6 /usr/lib/libc_nonshared.a AS_NEEDED ( /lib/ld-linux.so.2 ) )

当时不记得

原始文件还在
lrwxrwxrwx 1 root root 11 2009-06-02 16:14 /lib/libc.so.6 -> libc-2.4.so

于是，后来想起 LD_PRELOAD，
$ LD_PRELOAD=/lib/libc-2.4.so ln -s /lib/libc-2.4.so /lib/libc.so.6

就 OK 了。

Linux 包括一些 Solaris 等 Unix，会从 LD_PRELOAD 变量预先加载 so，因为 libc-2.4.so 就是 libc.so.6 的实体，所以加载后
所有的符号都解决了。LD_PRELOAD 本来是可以用于 hook 函数等目的。没想到关键时刻还能救人一命。