Почему LD_PRELOAD не работает с Python?

Question

Использование функции вставки для open() с Python, похоже, не работает после первых нескольких звонков. Я подозреваю, что Python выполняет какую-то инициализацию или что-то временно игнорирует мою функцию.

Здесь open звонок явно зацепил

$ cat a
hi
$ LD_PRELOAD=./libinterpose_python.so cat a
sandbox_init()
open()
hi

Здесь это происходит один раз во время инициализации Python:

$ LD_PRELOAD=./libinterpose_python.so python
sandbox_init()
Python 2.7.2 (default, Jun 12 2011, 20:20:34) 
[GCC 4.6.1] on linux2
Type "help", "copyright", "credits" or "license" for more information.
open()
>>> 
sandbox_fini()

Здесь это не происходит вообще, и нет никакой ошибки, указывающей на то, что дескриптору файла были удалены привилегии записи:

$ LD_PRELOAD=./libinterpose_python.so python3 -c 'b = open("a", "w"); b.write("hi\n"); b.flush()'
sandbox_init()
sandbox_fini()

Код здесь. Построить с make -f Makefile.interpose_python,

Полное решение приведено здесь.

Answer 1

Есть функции open() и open64(), вам может понадобиться переопределить обе.

Answer 2

Вы должны быть в состоянии выяснить, что на самом деле делает ваш процесс Python, запустив его под strace (вероятно, без вашей предварительной загрузки).

Мой python3.1 (на AMD64) действительно использует open:

axa@ares:~$ strace python3.1 -c 'open("a","r+")'
...
open("a", O_RDWR)                       = -1 ENOENT (No such file or directory)

Answer 3

Оказывается, есть open64() функция:

$ objdump -T /lib32/libc.so.6  | grep '\bopen'
00064f10 g    DF .text  000000fc  GLIBC_2.4   open_wmemstream
000cc010 g    DF .text  0000007b  GLIBC_2.0   openlog
000bf6d0  w   DF .text  000000b6  GLIBC_2.1   open64
00094460  w   DF .text  00000055  GLIBC_2.0   opendir
0005f9b0 g    DF .text  000000d9  GLIBC_2.0   open_memstream
000bf650  w   DF .text  0000007a  GLIBC_2.0   open
000bf980  w   DF .text  00000081  GLIBC_2.4   openat
000bfb90  w   DF .text  00000081  GLIBC_2.4   openat64

Функция open64() является частью больших расширений файлов и эквивалентна вызову open() с флагом O_LARGEFILE.

Выполнение примера кода с open64 Раздел без комментариев дает:

$ LD_PRELOAD=./libinterpose_python.so python3 -c 'b = open("a", "w"); b.write("hi\n"); b.flush()'
sandbox_init()
open64()
open64()
open64()
Traceback (most recent call last):
  File "<string>", line 1, in <module>
open64()
open64()
open64()
open64()
open64()
open64()
open64()
IOError: [Errno 9] Bad file descriptor
sandbox_fini()

Который ясно показывает все Питона open вызовы, и несколько распространенных ошибок из-за удаления флага записи из вызовов.