linux怎样hook动态链接库中某个函数不使用LD_PRELOAD

在Linux中，可以使用dlopen和dlsym函数来实现hook动态链接库中的某个函数，而不使用LD_PRELOAD。

下面是一个简单的示例代码：

#include <stdio.h>
#include <dlfcn.h>

// 定义一个函数指针类型
typedef int (*original_func_type)(int);

// 原始函数的指针
original_func_type original_func = NULL;

// 替代函数
int hook_func(int arg) {
    printf("Hooked function called with arg: %d\n", arg);
    // 调用原始函数
    int result = original_func(arg);
    printf("Original function returned: %d\n", result);
    return result;
}

// 初始化hook
void init_hook() {
    // 打开动态链接库
    void* handle = dlopen("libexample.so", RTLD_LAZY);
    if (handle) {
        // 获取原始函数的指针
        original_func = (original_func_type)dlsym(handle, "original_func");
        if (original_func) {
            // 替换原始函数指针为hook函数指针
            *(void**)&original_func = hook_func;
        } else {
            printf("Failed to find original_func\n");
        }
    } else {
        printf("Failed to open libexample.so\n");
    }
}

int main() {
    // 初始化hook
    init_hook();
    
    // 调用原始函数（实际上会调用hook函数）
    int result = original_func(42);
    printf("Result: %d\n", result);
    
    return 0;
}

在上面的代码中，init_hook函数通过dlopen函数打开动态链接库，并使用dlsym函数获取原始函数的指针。然后，将原始函数指针替换为hook函数指针，从而实现hook。之后，可以直接调用原始函数，实际上会调用hook函数。

需要注意的是，这种方法只能在运行时hook动态链接库中的函数，无法在编译时进行hook。而且，这种hook只对当前进程有效，并不会影响其他进程使用同一个动态链接库的情况。