零停重启程序工具Huptime研究

快来打我* 2022-07-14 02:52 119阅读 0赞

# 目录 #

目录 1

1. 官网 1

2. 功能 1

3. 环境要求 2

4. 实现原理 2

5. SIGHUP信号处理 3

6. 重启线程 4

7. 重启目标程序 5

8. 系统调用钩子辅助 6

9. 被勾住系统调用exit 6

10. 被勾住系统调用listen 7

11. Symbol Versioning 8

12. 勾住bind等系统调用 10

13. 系统调用过程 13

14. 测试代码 13

14.1. Makefile 13

14.2. s.c 14

14.3. s.map 14

14.4. x.cpp 14

14.5. 体验方法 15

# 1. 官网 #

[https://github.com/amscanne/huptime][https_github.com_amscanne_huptime]

# 2. 功能 #

零停重启目标程序，比如一个网络服务程序，不用丢失和中断任何消息实现重新启动，正在处理的消息也不会中断和丢失，重启的方法是给目标程序的进程发SIGHUP信号。

# 3. 环境要求 #

由于使用了Google牛人Tom Herbert为Linux内核打的补丁SO\_REUSEPORT特性，因此要求Linux内核版本为3.9或以上，SO\_REUSEPORT允许多个进程监听同一IP的同一端口。

# 4. 实现原理 #

利用SIGHUP + SO\_REUSEPORT + LD\_PRELOAD，通过LD\_PRELOAD将自己（huptime.so）注入到目标进程空间。

使用Python脚本huptime启动时会设置LD\_PRELOAD，将huptime.so注入到目标程序的进程空间。

huptime.so启动时会执行setup函数，在setup中会创建一个线程impl\_restart\_thread用于重启目标程序的进程，另外还会安装信号SIGHUP的处理器sighandler用于接收零重启信号SIGHUP：

<table> 
 <tbody> 
 <tr> 
 <td> static&nbsp;void&nbsp;__attribute__((constructor)) setup(void) { &nbsp;&nbsp;&nbsp;&nbsp;#define&nbsp;likely(x)&nbsp;__builtin_expect&nbsp;(!!(x),&nbsp;1) &nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;likely(initialized)&nbsp;)&nbsp;//&nbsp;只做一次 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return; &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;initialized&nbsp;=&nbsp;1; &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;#define&nbsp;GET_LIBC_FUNCTION(_name)&nbsp;\ &nbsp;&nbsp;&nbsp;&nbsp;libc._name&nbsp;=&nbsp;get_libc_function&lt;_name&nbsp;##&nbsp;_t&gt;(#&nbsp;_name,&nbsp;&amp;_name) &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;//&nbsp;初始化全局变量libc，让其指向GLIBC库的bind等 &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(bind);&nbsp;//&nbsp;libc.bind&nbsp;=&nbsp;dlsym(RTLD_NEXT,&nbsp;bind);&nbsp;//&nbsp;系统的bind &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(listen); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(accept); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(accept4); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(close); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(fork); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(dup); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(dup2); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(dup3); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(exit); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(wait); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(waitpid); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(syscall); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(epoll_create); &nbsp;&nbsp;&nbsp;&nbsp;GET_LIBC_FUNCTION(epoll_create1); &nbsp;&nbsp;&nbsp;&nbsp;#undef&nbsp;GET_LIBC_FUNCTION &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;impl_init();&nbsp;//&nbsp;安装信号SIGHUP处理器、创建重启线程等 } &nbsp; template&nbsp;&lt;typename&nbsp;FUNC_T&gt; static&nbsp;FUNC_T get_libc_function(const&nbsp;char*&nbsp;name,&nbsp;FUNC_T&nbsp;def) { &nbsp;&nbsp;&nbsp;&nbsp;char&nbsp;*error; &nbsp;&nbsp;&nbsp;&nbsp;FUNC_T&nbsp;result; &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Clear&nbsp;last&nbsp;error&nbsp;(if&nbsp;any).&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;dlerror(); &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Try&nbsp;to&nbsp;get&nbsp;the&nbsp;symbol.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;result&nbsp;=&nbsp;(FUNC_T)dlsym(RTLD_NEXT,&nbsp;name); &nbsp;&nbsp;&nbsp;&nbsp;error&nbsp;=&nbsp;dlerror(); &nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;result&nbsp;==&nbsp;NULL&nbsp;||&nbsp;error&nbsp;!=&nbsp;NULL&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;fprintf(stderr,&nbsp;"dlsym(RTLD_NEXT,&nbsp;\"%s\")&nbsp;failed:&nbsp;%s",&nbsp;name,&nbsp;error); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;result&nbsp;=&nbsp;def; &nbsp;&nbsp;&nbsp;&nbsp;} &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;result; } </td> 
 </tr> 
 </tbody> 
</table>

# 5. SIGHUP信号处理 #

<table> 
 <tbody> 
 <tr> 
 <td> //&nbsp;信号SIGHUP处理函数，作用是通过管道通知重启线程impl_restart_thread， //&nbsp;这里其实可以考虑使用eventfd替代pipe static&nbsp;void*&nbsp;impl_restart_thread(void*); void sighandler(int&nbsp;signo) { &nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Notify&nbsp;the&nbsp;restart&nbsp;thread. &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;We&nbsp;have&nbsp;to&nbsp;do&nbsp;this&nbsp;in&nbsp;a&nbsp;separate&nbsp;thread,&nbsp;because &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;we&nbsp;have&nbsp;no&nbsp;guarantees&nbsp;about&nbsp;which&nbsp;thread&nbsp;has&nbsp;been &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;interrupted&nbsp;in&nbsp;order&nbsp;to&nbsp;execute&nbsp;this&nbsp;signal&nbsp;handler. &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;Because&nbsp;this&nbsp;could&nbsp;have&nbsp;happened&nbsp;during&nbsp;a&nbsp;critical &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;section&nbsp;(i.e.&nbsp;locks&nbsp;held)&nbsp;we&nbsp;have&nbsp;no&nbsp;choice&nbsp;but&nbsp;to &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;fire&nbsp;the&nbsp;restart&nbsp;asycnhronously&nbsp;so&nbsp;that&nbsp;it&nbsp;too&nbsp;can &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;grab&nbsp;locks&nbsp;appropriately.&nbsp;*/ &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;restart_pipe[1]&nbsp;==&nbsp;-1&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;We've&nbsp;already&nbsp;run.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return; &nbsp;&nbsp;&nbsp;&nbsp;} &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;while(&nbsp;1&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;char&nbsp;go&nbsp;=&nbsp;'R'; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;int&nbsp;rc&nbsp;=&nbsp;write(restart_pipe[1],&nbsp;&amp;go,&nbsp;1);&nbsp;//&nbsp;通知重启线程 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;rc&nbsp;==&nbsp;0&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Wat?&nbsp;Try&nbsp;again.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;continue; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;else&nbsp;if(&nbsp;rc&nbsp;==&nbsp;1&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Done.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;libc.close(restart_pipe[1]); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;restart_pipe[1]&nbsp;=&nbsp;-1; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;break; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;else&nbsp;if(&nbsp;rc&nbsp;&lt;&nbsp;0&nbsp;&amp;&amp;&nbsp;(errno&nbsp;==&nbsp;EAGAIN&nbsp;||&nbsp;errno&nbsp;==&nbsp;EINTR)&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Go&nbsp;again.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;continue; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;else &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Shit.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DEBUG("Restart&nbsp;pipe&nbsp;fubared!?&nbsp;Sorry."); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;break; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;} } </td> 
 </tr> 
 </tbody> 
</table>

# 6. 重启线程 #

<table> 
 <tbody> 
 <tr> 
 <td> void* impl_restart_thread(void*&nbsp;arg) { &nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Wait&nbsp;for&nbsp;our&nbsp;signal.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;while(&nbsp;1&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;char&nbsp;go&nbsp;=&nbsp;0; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;int&nbsp;rc&nbsp;=&nbsp;read(restart_pipe[0],&nbsp;&amp;go,&nbsp;1);&nbsp;//&nbsp;等待SIGHUP信号 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;rc&nbsp;==&nbsp;1&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Go.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;break; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;else&nbsp;if(&nbsp;rc&nbsp;==&nbsp;0&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Wat?&nbsp;Restart.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DEBUG("Restart&nbsp;pipe&nbsp;closed?!"); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;break; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;else&nbsp;if(&nbsp;rc&nbsp;&lt;&nbsp;0&nbsp;&amp;&amp;&nbsp;(errno&nbsp;==&nbsp;EAGAIN&nbsp;||&nbsp;errno&nbsp;==&nbsp;EINTR)&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Keep&nbsp;trying.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;continue; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;else &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Real&nbsp;error.&nbsp;Let's&nbsp;restart.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DEBUG("Restart&nbsp;pipe&nbsp;fubared?!"); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;break; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;} &nbsp;&nbsp;&nbsp;&nbsp;} &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;libc.close(restart_pipe[0]); &nbsp;&nbsp;&nbsp;&nbsp;restart_pipe[0]&nbsp;=&nbsp;-1; &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;See&nbsp;note&nbsp;above&nbsp;in&nbsp;sighandler().&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;impl_restart();&nbsp;//&nbsp;重启目标进程 &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;arg; } </td> 
 </tr> 
 </tbody> 
</table>

# 7. 重启目标程序 #

<table> 
 <tbody> 
 <tr> 
 <td> void impl_restart(void) { &nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Indicate&nbsp;that&nbsp;we&nbsp;are&nbsp;now&nbsp;exiting.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;L();&nbsp;//&nbsp;加锁 &nbsp;&nbsp;&nbsp;&nbsp;impl_exit_start(); &nbsp;&nbsp;&nbsp;&nbsp;impl_exit_check(); &nbsp;&nbsp;&nbsp;&nbsp;U();&nbsp;//&nbsp;解锁 } </td> 
 </tr> 
 </tbody> 
</table>

# 8. 系统调用钩子辅助 #

<table> 
 <tbody> 
 <tr> 
 <td> funcs_t&nbsp;impl&nbsp;= { &nbsp;&nbsp;&nbsp;&nbsp;.bind&nbsp;=&nbsp;do_bind, &nbsp;&nbsp;&nbsp;&nbsp;.listen&nbsp;=&nbsp;do_listen, &nbsp;&nbsp;&nbsp;&nbsp;.accept&nbsp;=&nbsp;do_accept_retry, &nbsp;&nbsp;&nbsp;&nbsp;.accept4&nbsp;=&nbsp;do_accept4_retry, &nbsp;&nbsp;&nbsp;&nbsp;.close&nbsp;=&nbsp;do_close, &nbsp;&nbsp;&nbsp;&nbsp;.fork&nbsp;=&nbsp;do_fork, &nbsp;&nbsp;&nbsp;&nbsp;.dup&nbsp;=&nbsp;do_dup, &nbsp;&nbsp;&nbsp;&nbsp;.dup2&nbsp;=&nbsp;do_dup2, &nbsp;&nbsp;&nbsp;&nbsp;.dup3&nbsp;=&nbsp;do_dup3, &nbsp;&nbsp;&nbsp;&nbsp;.exit&nbsp;=&nbsp;do_exit, &nbsp;&nbsp;&nbsp;&nbsp;.wait&nbsp;=&nbsp;do_wait, &nbsp;&nbsp;&nbsp;&nbsp;.waitpid&nbsp;=&nbsp;do_waitpid, &nbsp;&nbsp;&nbsp;&nbsp;.syscall&nbsp;=&nbsp;(syscall_t)do_syscall, &nbsp;&nbsp;&nbsp;&nbsp;.epoll_create&nbsp;=&nbsp;do_epoll_create, &nbsp;&nbsp;&nbsp;&nbsp;.epoll_create1&nbsp;=&nbsp;do_epoll_create1, }; funcs_t&nbsp;libc;&nbsp;//&nbsp;目标程序的进程调用的实际是huptime中的do_XXX系列 </td> 
 </tr> 
 </tbody> 
</table>

# 9. 被勾住系统调用exit #

<table> 
 <tbody> 
 <tr> 
 <td> static&nbsp;void do_exit(int&nbsp;status) { &nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;revive_mode&nbsp;==&nbsp;TRUE&nbsp;)&nbsp;//&nbsp;如果是复活模式，也就是需要重启时 &nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DEBUG("Reviving..."); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;impl_exec();&nbsp;//&nbsp;调用execve重新启动目标程序 &nbsp;&nbsp;&nbsp;&nbsp;} &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;libc.exit(status);&nbsp;//&nbsp;调用系统的exit } </td> 
 </tr> 
 </tbody> 
</table>

# 10. 被勾住系统调用listen #

<table> 
 <tbody> 
 <tr> 
 <td> static&nbsp;int do_listen(int&nbsp;sockfd,&nbsp;int&nbsp;backlog) { &nbsp;&nbsp;&nbsp;&nbsp;int&nbsp;rval&nbsp;=&nbsp;-1; &nbsp;&nbsp;&nbsp;&nbsp;fdinfo_t&nbsp;*info&nbsp;=&nbsp;NULL; &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;sockfd&nbsp;&lt;&nbsp;0&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;errno&nbsp;=&nbsp;EINVAL; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;-1; &nbsp;&nbsp;&nbsp;&nbsp;} &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;DEBUG("do_listen(%d,&nbsp;...)&nbsp;...",&nbsp;sockfd); &nbsp;&nbsp;&nbsp;&nbsp;L(); &nbsp;&nbsp;&nbsp;&nbsp;info&nbsp;=&nbsp;fd_lookup(sockfd); &nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;info&nbsp;==&nbsp;NULL&nbsp;||&nbsp;info-&gt;type&nbsp;!=&nbsp;BOUND&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;U(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DEBUG("do_listen(%d,&nbsp;%d)&nbsp;=&gt;&nbsp;-1&nbsp;(not&nbsp;BOUND)",&nbsp;sockfd,&nbsp;backlog); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;errno&nbsp;=&nbsp;EINVAL; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;-1; &nbsp;&nbsp;&nbsp;&nbsp;} &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Check&nbsp;if&nbsp;we&nbsp;can&nbsp;short-circuit&nbsp;this.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;info-&gt;bound.real_listened&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;info-&gt;bound.stub_listened&nbsp;=&nbsp;1; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;U(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DEBUG("do_listen(%d,&nbsp;%d)&nbsp;=&gt;&nbsp;0&nbsp;(stub)",&nbsp;sockfd,&nbsp;backlog); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;0; &nbsp;&nbsp;&nbsp;&nbsp;} &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;Can&nbsp;we&nbsp;really&nbsp;call&nbsp;listen()&nbsp;?&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;is_exiting&nbsp;==&nbsp;TRUE&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;info-&gt;bound.stub_listened&nbsp;=&nbsp;1; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;U(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DEBUG("do_listen(%d,&nbsp;%d)&nbsp;=&gt;&nbsp;0&nbsp;(is_exiting)",&nbsp;sockfd,&nbsp;backlog); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;0; &nbsp;&nbsp;&nbsp;&nbsp;} &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;We&nbsp;largely&nbsp;ignore&nbsp;the&nbsp;backlog&nbsp;parameter.&nbsp;People&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;don't&nbsp;really&nbsp;use&nbsp;sensible&nbsp;values&nbsp;here&nbsp;for&nbsp;the&nbsp;most &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;part.&nbsp;Hopefully&nbsp;(as&nbsp;is&nbsp;default&nbsp;on&nbsp;some&nbsp;systems), &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;tcp&nbsp;syn&nbsp;cookies&nbsp;are&nbsp;enabled,&nbsp;and&nbsp;there's&nbsp;no&nbsp;real &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;limit&nbsp;for&nbsp;this&nbsp;queue&nbsp;and&nbsp;this&nbsp;parameter&nbsp;is&nbsp;silently &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;ignored.&nbsp;If&nbsp;not,&nbsp;then&nbsp;we&nbsp;use&nbsp;the&nbsp;largest&nbsp;value&nbsp;we&nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;can&nbsp;sensibly&nbsp;use.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;(void)backlog; &nbsp;&nbsp;&nbsp;&nbsp;rval&nbsp;=&nbsp;libc.listen(sockfd,&nbsp;SOMAXCONN); &nbsp;&nbsp;&nbsp;&nbsp;if(&nbsp;rval&nbsp;&lt;&nbsp;0&nbsp;) &nbsp;&nbsp;&nbsp;&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;U(); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DEBUG("do_listen(%d,&nbsp;%d)&nbsp;=&gt;&nbsp;%d",&nbsp;sockfd,&nbsp;backlog,&nbsp;rval); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;rval; &nbsp;&nbsp;&nbsp;&nbsp;} &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;/*&nbsp;We're&nbsp;done.&nbsp;*/ &nbsp;&nbsp;&nbsp;&nbsp;info-&gt;bound.real_listened&nbsp;=&nbsp;1; &nbsp;&nbsp;&nbsp;&nbsp;info-&gt;bound.stub_listened&nbsp;=&nbsp;1; &nbsp;&nbsp;&nbsp;&nbsp;U(); &nbsp;&nbsp;&nbsp;&nbsp;DEBUG("do_listen(%d,&nbsp;%d)&nbsp;=&gt;&nbsp;%d",&nbsp;sockfd,&nbsp;backlog,&nbsp;rval); &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;rval; } </td> 
 </tr> 
 </tbody> 
</table>

# 11. Symbol Versioning #

Huptime使用到了GCC的基于符号的版本机制Symbol Versioning。本节内容主要源自：[https://blog.blahgeek.com/glibc-and-symbol-versioning/][https_blog.blahgeek.com_glibc-and-symbol-versioning]。

在linux上运行一个在其他机器上编译的可执行文件时可能会遇到错误：/lib64/libc.so.6: version ‘GLIBC\_2.14’ not found (required by ./a.out)，该错误的原因是GLIBC的版本偏低。

从GLIBC 2.1开始引入了Symbol Versioning机制，每个符号对应一个版本号，一个glibc库可包含一个函数的多个版本：

<table> 
 <tbody> 
 <tr> 
 <td> #&nbsp;nm&nbsp;/lib64/libc.so.6|grep&nbsp;memcpy 000000000008ee90&nbsp;i&nbsp;memcpy@@GLIBC_2.14 00000000000892b0&nbsp;i&nbsp;memcpy@GLIBC_2.2.5 </td> 
 </tr> 
 </tbody> 
</table>

其中memcpy@@GLIBC\_2.14为默认版本。使用Symbol Versioning可以改变一个已存在的接口：

<table> 
 <tbody> 
 <tr> 
 <td> __asm__(".symver&nbsp;original_foo,foo@"); __asm__(".symver&nbsp;old_foo,foo@VERS_1.1"); __asm__(".symver&nbsp;old_foo1,foo@VERS_1.2"); __asm__(".symver&nbsp;new_foo,foo@@VERS_2.0"); </td> 
 </tr> 
 </tbody> 
</table>

如果没有指定版本号，这个示例中的“foo@”代表了符号foo。源文件应当包含四个C函数的实现：original\_foo、old\_foo、old\_foo1和new\_foo。它的MAP文件必须在VERS\_1.1、VERFS\_1.2和VERS\_2.0中包含foo。

也可以在自己的库中使用Symbol Versioning，如：

<table> 
 <tbody> 
 <tr> 
 <td> ///&nbsp;@file&nbsp;libx-1.c&nbsp;&nbsp;@date&nbsp;05/10/2015 ///&nbsp;@author&nbsp;i@BlahGeek.com &nbsp; __asm__(".symver&nbsp;foo_1,&nbsp;foo@@libX_1.0"); int&nbsp;foo_1()&nbsp;{ &nbsp;&nbsp;&nbsp;return&nbsp;1; } &nbsp; __asm__(".symver&nbsp;bar_1,&nbsp;bar@@libX_1.0"); int&nbsp;bar_1()&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;-1; } </td> 
 </tr> 
 </tbody> 
</table>

配套的MAP文件：

编译：

<table> 
 <tbody> 
 <tr> 
 <td> gcc&nbsp;-shared&nbsp;-fPIC&nbsp;-Wl,--version-script&nbsp;libx-1.map&nbsp;libx-1.c&nbsp;-o&nbsp;lib1/libx.so </td> 
 </tr> 
 </tbody> 
</table>

当发布新版本，希望保持兼容，可以增加一个版本号：

<table> 
 <tbody> 
 <tr> 
 <td> ///&nbsp;@file&nbsp;libx.c&nbsp;&nbsp;@date&nbsp;05/10/2015 ///&nbsp;@author&nbsp;i@BlahGeek.com &nbsp; /*&nbsp;old&nbsp;foo&nbsp;*/ __asm__(".symver&nbsp;foo_1,&nbsp;foo@libX_1.0"); int&nbsp;foo_1()&nbsp;{ &nbsp;&nbsp;&nbsp;return&nbsp;1; } &nbsp; /*&nbsp;new&nbsp;foo&nbsp;*/ __asm__(".symver&nbsp;foo_2,&nbsp;foo@@libX_2.0"); int&nbsp;foo_2()&nbsp;{ &nbsp;&nbsp;&nbsp;return&nbsp;2; } &nbsp; __asm__(".symver&nbsp;bar_1,&nbsp;bar@@libX_1.0"); int&nbsp;bar_1()&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;-1; } </td> 
 </tr> 
 </tbody> 
</table>

相应的MAP文件变成：

<table> 
 <tbody> 
 <tr> 
 <td> libX_1.0&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;global: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;foo; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;bar; &nbsp;&nbsp;&nbsp;&nbsp;local:&nbsp;*; }; &nbsp; libX_2.0&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;global:&nbsp;foo; &nbsp;&nbsp;&nbsp;&nbsp;local:&nbsp;*; }; </td> 
 </tr> 
 </tbody> 
</table>

设置环境变量LD\_DEBUG，可以打开动态链接器的调试功能。共享库的构造和析构函数：

<table> 
 <tbody> 
 <tr> 
 <td> void&nbsp;__attribute__((constructor(5)))&nbsp;init_function(void); void&nbsp;__attribute__((destructor(10)))&nbsp;fini_function(void); </td> 
 </tr> 
 </tbody> 
</table>

括号中的数字越小优先级越高，不可以使用gcc -nostartfiles或\-nostdlib。通过链接脚本可以将几个现在的共享库通过一定方式组合产生新的库：

<table> 
 <tbody> 
 <tr> 
 <td> GROUP(&nbsp;/lib/libc.so.6&nbsp;/lib/libm.so.2&nbsp;) </td> 
 </tr> 
 </tbody> 
</table>

# 12. 勾住bind等系统调用 #

<table> 
 <tbody> 
 <tr> 
 <td> /*&nbsp;Exports&nbsp;name&nbsp;as&nbsp;aliasname&nbsp;in&nbsp;.dynsym.&nbsp;*/ #define&nbsp;PUBLIC_ALIAS(name,&nbsp;aliasname)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\ &nbsp;&nbsp;&nbsp;&nbsp;typeof(name)&nbsp;aliasname&nbsp;__attribute__&nbsp;((alias&nbsp;(#name)))&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;__attribute__&nbsp;((visibility&nbsp;("default"))); &nbsp; /*&nbsp;Exports&nbsp;stub_&nbsp;##name&nbsp;as&nbsp;name@version.&nbsp;*/ #define&nbsp;SYMBOL_VERSION(name,&nbsp;version,&nbsp;version_ident)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\ &nbsp;&nbsp;&nbsp;&nbsp;PUBLIC_ALIAS(stub_&nbsp;##&nbsp;name,&nbsp;stub_&nbsp;##&nbsp;name&nbsp;##&nbsp;_&nbsp;##&nbsp;version_ident);&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\ &nbsp;&nbsp;&nbsp;&nbsp;asm(".symver&nbsp;stub_"&nbsp;#name&nbsp;"_"&nbsp;#version_ident&nbsp;",&nbsp;"&nbsp;#name&nbsp;"@"&nbsp;version); &nbsp; /*&nbsp;Exports&nbsp;stub_&nbsp;##name&nbsp;as&nbsp;name@@&nbsp;(i.e.,&nbsp;the&nbsp;unversioned&nbsp;symbol&nbsp;for&nbsp;name).&nbsp;*/ #define&nbsp;GLIBC_DEFAULT(name)&nbsp;\ &nbsp;&nbsp;&nbsp;&nbsp;SYMBOL_VERSION(name,&nbsp;"@",&nbsp;default_) &nbsp; /*&nbsp;Exports&nbsp;stub_&nbsp;##name&nbsp;as&nbsp;name@@GLIBC_MAJOR.MINOR.PATCH.&nbsp;*/ #define&nbsp;GLIBC_VERSION(name,&nbsp;major,&nbsp;minor)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\ &nbsp;&nbsp;&nbsp;&nbsp;SYMBOL_VERSION(name,&nbsp;"GLIBC_"&nbsp;#&nbsp;major&nbsp;"."&nbsp;#&nbsp;minor,&nbsp;\ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;glibc_&nbsp;##&nbsp;major&nbsp;##&nbsp;minor) #define&nbsp;GLIBC_VERSION2(name,&nbsp;major,&nbsp;minor,&nbsp;patch)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;\ &nbsp;&nbsp;&nbsp;&nbsp;SYMBOL_VERSION(name,&nbsp;"GLIBC_"&nbsp;#&nbsp;major&nbsp;"."&nbsp;#&nbsp;minor&nbsp;"."&nbsp;#&nbsp;patch,&nbsp;\ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;glibc_&nbsp;##&nbsp;major&nbsp;##&nbsp;minor&nbsp;##&nbsp;patch) &nbsp; GLIBC_DEFAULT(bind)&nbsp;//&nbsp;当目标程序调用bind时，实际调用的将是Huptime库中的stub_bind GLIBC_VERSION2(bind,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(listen) GLIBC_VERSION2(listen,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(accept) GLIBC_VERSION2(accept,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(accept4) GLIBC_VERSION2(accept4,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(close) GLIBC_VERSION2(close,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(fork) GLIBC_VERSION2(fork,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(dup) GLIBC_VERSION2(dup,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(dup2) GLIBC_VERSION2(dup2,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(dup3) GLIBC_VERSION2(dup3,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(exit) GLIBC_VERSION(exit,&nbsp;2,&nbsp;0) GLIBC_DEFAULT(wait) GLIBC_VERSION2(wait,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(waitpid) GLIBC_VERSION2(waitpid,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(syscall) GLIBC_VERSION2(syscall,&nbsp;2,&nbsp;2,&nbsp;5) GLIBC_DEFAULT(epoll_create) GLIBC_VERSION2(epoll_create,&nbsp;2,&nbsp;3,&nbsp;2) GLIBC_DEFAULT(epoll_create1) GLIBC_VERSION(epoll_create1,&nbsp;2,&nbsp;9) </td> 
 </tr> 
 </tbody> 
</table>

对应的MAP文件：

<table> 
 <tbody> 
 <tr> 
 <td> GLIBC_2.2.5&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;global: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;bind; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;listen; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;accept; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;accept4; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;close; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;fork; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dup; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dup2; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dup3; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;syscall; &nbsp;&nbsp;&nbsp;&nbsp;local:&nbsp;*; }; &nbsp; GLIBC_2.3.2&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;global: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;epoll_create; &nbsp;&nbsp;&nbsp;&nbsp;local:&nbsp;*; }; &nbsp; GLIBC_2.0&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;global: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;exit; &nbsp;&nbsp;&nbsp;&nbsp;local:&nbsp;*; }; &nbsp; GLIBC_2.9&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;global: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;epoll_create1; &nbsp;&nbsp;&nbsp;&nbsp;local:&nbsp;*; }; </td> 
 </tr> 
 </tbody> 
</table>

GLIBC\_DEFAULT(bind)展开

<table> 
 <tbody> 
 <tr> 
 <td> typeof(stub_bind)&nbsp;stub_bind_default_&nbsp;__attribute__&nbsp;((alias&nbsp;("stub_bind")))&nbsp;__attribute__&nbsp;((visibility&nbsp;("default")));; asm(".symver&nbsp;stub_"&nbsp;"bind"&nbsp;"_"&nbsp;"default_"&nbsp;",&nbsp;"&nbsp;"bind"&nbsp;"@"&nbsp;"@"); //&nbsp;上面这一句等效于：asm(.symver&nbsp;stub_bind_default_,&nbsp;bind@@); </td> 
 </tr> 
 </tbody> 
</table>

GLIBC\_VERSION2(bind, 2, 2, 5)

<table> 
 <tbody> 
 <tr> 
 <td> typeof(stub_bind)&nbsp;stub_bind_glibc_225&nbsp;__attribute__&nbsp;((alias&nbsp;("stub_bind")))&nbsp;__attribute__&nbsp;((visibility&nbsp;("default")));; asm(".symver&nbsp;stub_"&nbsp;"bind"&nbsp;"_"&nbsp;"glibc_225"&nbsp;",&nbsp;"&nbsp;"bind"&nbsp;"@"&nbsp;"GLIBC_"&nbsp;"2"&nbsp;"."&nbsp;"2"&nbsp;"."&nbsp;"5"); //&nbsp;上面这一句等效于：asm(.symver&nbsp;stub_bind_glibc_225,&nbsp;bind@GLIBC_2.2.5); </td> 
 </tr> 
 </tbody> 
</table>

# 13. 系统调用过程 #

以bind为例：

<table> 
 <tbody> 
 <tr> 
 <td> 目标程序的进程&nbsp;-&gt;&nbsp;stub_bind&nbsp;-&gt;&nbsp;impl.bind&nbsp;-&gt;&nbsp;do_bind&nbsp;-&gt;&nbsp;libc.bind </td> 
 </tr> 
 </tbody> 
</table>

impl为一全局变量，impl->bind为函数指针，指向于do\_bind。而libc.bind也为一函数指针，指向系统的bind。

# 14. 测试代码 #

用于体验Symbol Versioning和勾住系统函数：

1) Makefile

用于编译和测试

2) s.c

实现勾住库函数memcpy。

3) s.map

s.c的MAP文件。

4) x.cpp

用于测试被勾住的memcpy程序。

## 14.1. Makefile ##

<table> 
 <tbody> 
 <tr> 
 <td> all:&nbsp;x x:&nbsp;x.cpp&nbsp;libS.so &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;g++&nbsp;-g&nbsp;-o&nbsp;$@&nbsp;$&lt; &nbsp; libS.so:&nbsp;s.c&nbsp;s.map &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;gcc&nbsp;-g&nbsp;-shared&nbsp;-fPIC&nbsp;-D_GNU_SOURCE&nbsp;-Wl,--version-script&nbsp;s.map&nbsp;$&lt;&nbsp;-o&nbsp;$@ &nbsp; clean: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;rm&nbsp;-f&nbsp;libS.so&nbsp;x &nbsp; test:&nbsp;all &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;export&nbsp;LD_PRELOAD=`pwd`/libS.so;./x;export&nbsp;LD_PRELOAD= </td> 
 </tr> 
 </tbody> 
</table>

## 14.2. s.c ##

<table> 
 <tbody> 
 <tr> 
 <td> #include&nbsp;&lt;dlfcn.h&gt; #include&nbsp;&lt;stdio.h&gt; &nbsp; void*&nbsp;stub_memcpy(void&nbsp;*dst,&nbsp;const&nbsp;void&nbsp;*src,&nbsp;size_t&nbsp;n) { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;printf("stub_memcpy\n"); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;void*&nbsp;(*libc_memcpy)(void*,&nbsp;const&nbsp;void*,&nbsp;size_t)&nbsp;=&nbsp;dlsym(RTLD_NEXT,&nbsp;"memcpy"); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;libc_memcpy(dst,&nbsp;src,&nbsp;n); } &nbsp; typeof(stub_memcpy)&nbsp;stub_memcpy_default_&nbsp;__attribute__&nbsp;((alias&nbsp;("stub_memcpy")))&nbsp;__attribute__&nbsp;((visibility&nbsp;("default")));; asm(".symver&nbsp;stub_"&nbsp;"memcpy"&nbsp;"_"&nbsp;"default_"&nbsp;",&nbsp;"&nbsp;"memcpy"&nbsp;"@"&nbsp;"@"); </td> 
 </tr> 
 </tbody> 
</table>

## 14.3. s.map ##

<table> 
 <tbody> 
 <tr> 
 <td> libS_1.0&nbsp;{ &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;global: &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;memcpy; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;local:&nbsp;*; }; </td> 
 </tr> 
 </tbody> 
</table>

## 14.4. x.cpp ##

<table> 
 <tbody> 
 <tr> 
 <td> //&nbsp;Test: //&nbsp;export&nbsp;LD_PRELOAD=`pwd`/libS.so;./x;export&nbsp;LD_PRELOAD= #include&nbsp;&lt;stdio.h&gt; #include&nbsp;&lt;string.h&gt; &nbsp; int&nbsp;main() { &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;char&nbsp;dst[100]&nbsp;=&nbsp;{&nbsp;'1',&nbsp;'2',&nbsp;'3',&nbsp;'\0'&nbsp;}; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;const&nbsp;char*&nbsp;src&nbsp;=&nbsp;"abc"; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;memcpy(dst,&nbsp;src,&nbsp;strlen(src)+1); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;printf("%s\n",&nbsp;dst); &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;return&nbsp;0; } </td> 
 </tr> 
 </tbody> 
</table>

## 14.5. 体验方法 ##

直接执行make test即可：

<table> 
 <tbody> 
 <tr> 
 <td> $&nbsp;make&nbsp;test export&nbsp;LD_PRELOAD=`pwd`/libS.so;./x;export&nbsp;LD_PRELOAD= stub_memcpy abc </td> 
 </tr> 
 </tbody> 
</table>

如果不勾，则不要设置LD\_PRELOAD直接执行x：

[https_github.com_amscanne_huptime]: https://github.com/amscanne/huptime
[https_blog.blahgeek.com_glibc-and-symbol-versioning]: https://blog.blahgeek.com/glibc-and-symbol-versioning/