c++在Linux写hook程序

在Linux中写hook程序需要用到动态链接库注入（dynamic library injection）技术，具体步骤如下：

1. 编写被hook的目标程序，并确定需要hook的函数。

2. 编写一个动态链接库，将hook函数的地址替换为自己的函数地址。

3. 编译动态链接库，生成.so文件。

4. 在目标程序运行时，使用LD_PRELOAD环境变量将.so文件注入到进程中。

5. 在注入的.so文件中，实现自己的hook函数，以达到修改目标程序行为的目的。

下面是一个简单的示例代码，实现了hook getpid() 函数：

#include <stdio.h>
#include <dlfcn.h>

pid_t getpid() {
    pid_t (*orig_getpid)();
    orig_getpid = dlsym(RTLD_NEXT, "getpid");
    printf("Hooked getpid() called!\n");
    return orig_getpid();
}

编译动态链接库：

$ gcc -shared -fPIC hook.c -o hook.so

使用LD_PRELOAD环境变量注入动态链接库：

$ LD_PRELOAD=./hook.so ./target

其中`target`为被hook的目标程序。