Взаимодействие функций библиотеки через скрипт компоновщика: другие функции вызывают segfault

Question

В настоящее время я использую трюк LD_PRELOAD и использую скрипт версии компоновщика as detailed in an article on another website. Мой код MCVE приведен ниже.

#define _GNU_SOURCE 
#include <dlfcn.h> 
#include <stdio.h> 
#include <stdarg.h> 
#include <string.h> 
#include <unistd.h> 
#define BUFFER_SIZE  (1024) 


int __printf__(const char *fmt, ...) 
{ 
    char buf[BUFFER_SIZE] = { 0 }; 
    int ret; 
    int len; 
    va_list args; 
    va_start(args, fmt); 

    vsnprintf(buf, BUFFER_SIZE - 1, fmt, args); 

#if 1 
    //typeof(vsnprintf) *real_func = dlsym(RTLD_NEXT, "vsnprintf"); 
    //(*real_func)(buf, BUFFER_SIZE - 1, fmt, args); 
#endif 

    len = strlen(buf); 
    ret = write(STDOUT_FILENO, buf, len); 
    va_end(args); 

    return ret; 
} 
asm(".symver __printf__, __printf_chk@GLIBC_2.3.4"); 

Если я могу изменить свою пользовательскую функцию printf просто написать статическую строку, никаких проблем. Однако я хочу изменить данные, отправляемые на консоль через printf (добавьте префикс, суффикс и установите определенный символ в UPPERCASE и т. Д.). Кажется, что всякий раз, когда я пытаюсь использовать любые другие функции printf -family для создания копии строки, предоставленной пользователем, я получаю segfault, как показано ниже.

Program received signal SIGSEGV, Segmentation fault. 
strchrnul() at ../sysdeps/x86_64/strchr.S:32 
32 ../sysdeps/x86_64/strchr.S: No such file or directory. 
(gdb) bt 
#0 strchrnul() at ../sysdeps/x86_64/strchr.S:32 
#1 0x00007ffff78591c8 in __find_specmb (format=0x1 <error: Cannot access memory at address 0x1>) at printf-parse.h:108 
#2 _IO_vfprintf_internal (s=s@entry=0x7fffffffc380, format=format@entry=0x1 <error: Cannot access memory at address 0x1>, ap=ap@entry=0x7fffffffc4f8) at vfprintf.c:1312 
#3 0x00007ffff7882989 in _IO_vsnprintf (string=0x7fffffffc510 "", maxlen=<optimized out>, format=0x1 <error: Cannot access memory at address 0x1>, args=0x7fffffffc4f8) 
    at vsnprintf.c:114 
#4 0x00007ffff7bd58a1 in __printf__ (fmt=0x1 <error: Cannot access memory at address 0x1>) at libfakeprintf.c:19 
#5 0x00000000004004aa in printf (__fmt=0x400644 "%s received %d args\n") at /usr/include/x86_64-linux-gnu/bits/stdio2.h:104 
#6 main (argc=<optimized out>, argv=<optimized out>) at print_args.c:5 
(gdb) quit 

В чем причина этого сбоя?

спасибо.

Answer 1

Вы выполнили внутреннюю функцию glibc __printf_chk, однако эта функция не имеет прототипа, который соответствует printf. Это прототип:

int __printf_chk(int flag, const char * format, ...); 

Поэтому убедитесь, что ваш собственный __printf__ функция имеет этот прототип тоже. Есть краткое описание __printf_chkhere