fork（）のオーバーロード

Question

fork()システムコールがオーバーロードされ、RTLD_NEXTを使用してfork()という独自のバージョンを作成しました。つまり、dlsym(RTLD_NEXT, fork)です。これは私のフォークバージョンに当たるでしょう。この後、私は実際のfork()システムコールのタスクを再現したい、つまり、子プロセスを作成してpidを返すことと、さらにいくつかの追加機能を作りたいと思います。

私はそれを行う方法を理解することができません。 fork()（fork.c）のカーネルソースコードを調べたところ、それほど分かりませんでした。

は、これを行う：

dlsym(RTLD_NEXT,fork); 
int fork(void) { 
    int pid=_fork(); // Trying to call actual fork does not work 
    return pid; 
} 

はどのように私はそれを行うことができますか？ （コメントから引き込ま）http://lxr.linux.no/linux+v2.6.32/kernel/fork.c#L10

編集：ここではフォークのソースコードをカーネルにリンクされ

私はツールを検出漏れに取り組んでいますが、このツールは、二重解放時に子プロセスを検出し、親によって割り当てられたメモリを削除します。これを克服するために、fork()をオーバーライドし、fork()があるときは常に、親のメモリ割り当てテーブルが子に複製されます。

Answer 1

syscall(SYS_fork)でforkを<sys/syscall.h>の後に呼び出すことができます。 syscall(2)を参照してください。

Answer 2

カーネルソースコードforkから何か役に立つものは得られません。あなたのコードは、あなたが管理しているライブラリの細かいことに関係なく、カーネルが行うことを許可されません。これは、カーネルモジュールを作成せずに破ることができない厳しい境界です。

forkのライブラリコードはすべて設定されており、カーネルのforkコードが実行されるカーネルモードに切り替わる特別な命令を実行します。この特別な命令を自分のコードに入れる方法があります。それはsyscallの機能です。 forkには引数がないので、この関数を使ってシステムコールを行うのは比較的簡単です。

しかし、これは私がお勧めするものではありません。あなたがライブラリ牛車を共有何でも、基本的に

typedef int (*forkfunc_t)(void); 

int fork(void) 
{ 
    forkfunc_t sysfork = (forkfunc_t)dlsym(RTLD_DEFAULT, "fork"); 
    return sysfork(); 
} 

あなた自身でそれを交換する前に、あなたは基本的にfork機能の以前の値を取得するいくつかの方法を見つける必要があります：私はあなたの代わりにこれを行うお勧めします。

Answer 3

とにかく、ひどくハッキングされているのでspoonはあなたが達成したいことを行い、その後関数であり、なぜ単にマクロ

#define fork() (spoon(),fork()) 

または

#define fork() spoon(fork()) 

を使用していません。

プリプロセッサは再帰を行わないことが保証されており、エクスプロレーション内にはforkのままです。