参见ld的option
--wrap symbol。从手册页：
--wrap symbol对符号使用包装函数。任何未定义的符号引用都将解析为“
__wrap_symbol”。任何对“__real_symbol”的未定义引用都将解析为符号。这可以用来为系统功能提供包装。包装函数应称为“
__wrap_symbol”。如果希望调用系统功能，则应调用“__real_symbol”。这是一个简单的示例：
void *__wrap_malloc (size_t c){ printf ("malloc called with %zun", c); return __real_malloc (c);}如果您使用–wrap malloc将其他代码与此文件链接，则所有对“
malloc”的调用都会调用函数“__wrap_malloc”。在
“__wrap_malloc”中对“ __real_malloc”的调用将调用真实的“malloc”函数。您可能还希望提供一个“
__real_malloc”函数，以便不带–wrap选项的链接将成功。如果这样做，则不应将“__real_malloc” 的定义与“ ”放在同一文件中__wrap_malloc；如果您这样做，则汇编程序可能会在链接程序有机会将其包装到“
malloc”之前解决该调用。
另一个选择是可能查看ltrace的源，或多或少地执行相同的操作:-P。
这是个主意。您可以让您
LD_PRELOAD的ed库将PLT条目更改为指向您的代码。
sbrk()从技术上来说，这仍然可以从您的代码天然地调用该函数。
