为什么 getline 在将 `-wrap=malloc` 传递给链接器时调用 glibc 的 malloc 而不是 __wrap_malloc？

Question

当我尝试将--wrap=malloc 传递给ld 链接器以挂钩malloc 时，我发现getline 不会调用__wrap_malloc，而是调用glibc 的malloc。

// foo.c
void* __wrap_malloc(size_t sz) {
   printf("abc");
   return __reall_malloc(sz);
}

int main() {
   char *line = NULL;
   size_t n = 0;
   getline(&line, &n, stdin);   // will call malloc
   ....
}

运行方式： $ gcc foo.c -Wl,--wrap=malloc && ./a.out 它不打印“abc”，似乎没有调用__wrap_malloc。

但运行为： $ gcc -static foo.c -Wl,--wrap=malloc && ./a.out 我遇到了段错误，打印回溯：

#0  0x00000000004490e7 in vfprintf ()
#1  0x0000000000407a76 in printf ()
#2  0x0000000000400ab7 in __wrap_malloc (size=1024) at foo.c:26
#3  0x0000000000456a2b in _IO_file_doallocate ()
#4  0x000000000040d4a5 in _IO_doallocbuf ()
#5  0x000000000040c4d8 in _IO_new_file_overflow ()
#6  0x000000000040b421 in _IO_new_file_xsputn ()
#7  0x000000000044921f in vfprintf ()
#8  0x0000000000407a76 in printf ()
#9  0x0000000000400ab7 in __wrap_malloc (size=1024) at foo.c:26
....

看来__wrap_malloc（最初在printf中调用）是递归调用的，也就是说getline调用__wrap_malloc而不是glibc的malloc。

如果-static 传递给链接器会发生什么？如何强制getline 调用__wrap_malloc 而不是glibc 的malloc？

Answer 1

如果将-static 传递给链接编辑器，链接编辑器可以看到所有对malloc 的内部调用，并将尝试包装它们，导致无限递归，因为您自己的malloc 实现调用printf，这在某些情况下会依次调用malloc。

没有-static，链接编辑器无法重写libc.so.6 中的内部malloc 引用，因此glibc 中的内部调用永远不会重定向。没有无限递归，但你也看不到那些内部调用。

glibc 支持使用 ELF 符号插入替换 malloc（只要有可能）：

• Replacing malloc

不过，您仍然需要小心避免触发无限递归。