c++代码注入hook inotify_init()函数

以下是一个简单的示例代码，展示如何使用 LD_PRELOAD 技术注入 hook 到 inotify_init() 函数中：

首先，编写 hook 函数 inotify_init()，并将其保存为一个动态链接库文件 libinotify_hook.so：

#include <stdio.h>
#include <sys/inotify.h>

int inotify_init(void) {
    printf("inotify_init() has been hooked!\n");
    return 0;
}

然后，编写一个简单的 main() 函数，用于调用 inotify_init() 函数：

#include <stdio.h>
#include <stdlib.h>
#include <sys/inotify.h>

int main() {
    int fd = inotify_init();
    if (fd == -1) {
        perror("inotify_init");
        exit(EXIT_FAILURE);
    }
    printf("inotify_init() returned: %d\n", fd);
    return 0;
}

接下来，编译并运行 main() 函数，验证 inotify_init() 函数是否能够正常工作：

$ gcc main.c -o main
$ ./main
inotify_init() returned: 3

最后，使用 LD_PRELOAD 技术将 libinotify_hook.so 动态链接库注入到 main 函数中，以替换 inotify_init() 函数：

$ gcc -shared -fPIC -o libinotify_hook.so inotify_hook.c
$ LD_PRELOAD=./libinotify_hook.so ./main
inotify_init() has been hooked!
inotify_init() returned: 0

可以看到，在使用 LD_PRELOAD 技术注入 hook 后，inotify_init() 函数被替换为 hook 函数，输出了一条新的提示信息，并返回了预设的返回值 0。