Hello+World的秘密.pptVIP

秘密八：托梁换柱(2) 下面我们来个托梁换柱： preload.c #include stdio.h #include ctype.h int puts(const char *s) { const char* p = s; while(*p != \0) { putc(toupper(*p), stdout); p++; } return 0; } 秘密八：托梁换柱(3) 编译： gcc -g -shared preload.c -o libpreload.so 按下列方式运行helloworld: LD_PRELOAD=./libpreload.so ./helloworld 屏幕打印： HELLO WORLD! 设置环境变量LD_PRELOAD之后，打印的内容变成大写了！原来，LD_PRELOAD指定的共享库被预先加载，如果出现重名的函数，预先加载的函数将会被调用。通过这种方法，我们可以在不需要修改源代码(有时候可能没有源代码)的情况下，来改变一个程序的行为。 秘密九：内存模型(1) 对helloworld做点修改： int main(int argc, char* argv[], char* env[]) { printf(Hello World!\n); getchar(); return 0; } 这里调用了getchar ，让程序不会直接退出。 利用程序等待输入的时间，我们看下它的内存布局(假设3458 是helloworld的进程ID)： 秘密九：内存模型(2) cat /proc/3458/maps 0041f000r-xp 0041f000 00:00 0 [vdso] 006c6000-006e2000 r-xp08:01 765655 /lib/ld-2.8.so 006e2000-006e3000 r--p 0001c000 08:01 765655 /lib/ld-2.8.so 006e3000-006e4000 rw-p 0001d000 08:01 765655 /lib/ld-2.8.so 006e6000r-xp08:01 765657 /lib/libc-2.8.so0084b000 r--p08:01 765657 /lib/libc-2.8.so 0084b000-0084c000 rw-p08:01 765657 /lib/libc-2.8.so 0084c000-0084f000 rw-p 0084c000 00:00 008049000 r-xp08:05 2129380 /home/work/mine/sysprog/think-in-compway/helloworld/helloworld_90804a000 rw-p08:05 2129380 /home/work/mine/sysprog/think-in-compway/helloworld/helloworld_9 b7f87000-b7f89000 rw-p b7f87000 00:00 0 b7fa6000-b7fa8000 rw-p b7fa6000 00:00 0 bfc93000-bfca8000 rw-p bffeb000 00:00 0 [stack] 秘密九：内存模型(3) 从这里我们可以看出： 这里最低有效地址是0×0041f000，其下为保留区域。 可执行文件和共享库映射区，每个文件通常占1-3个区域，分别存放全局变量，常量和代码，它们有不同的属性。 这没有动态分配内存，所以没有堆内存。 栈是从上向下增长的， 这里栈底为0xbfca8000，我做了多次测试，发现栈底并不总是在这个位置。不过对于32位系统，我们可以确信的是栈底总是小于0xc0000000的。 秘密十：main函数不是第一个执行的函数(1) 教科书告诉我们main函数是C语言程序的入口函数，实际上main并不是第一个被执行的函数。 我们对程序做点修改： #include stdio.h __attribute ((constructor)) void hello_init(void) { printf(%s\n, __func__); return; } _