.
├── CMakeLists.txt
├── config.json
├── config.json.in
├── extension_include
│ └── ptrace_tool.h
├── extension_src
│ ├── config.cpp -> ../src/config.cpp
│ ├── expception.cpp -> ../src/expception.cpp
│ ├── format.cpp -> ../src/format.cpp
│ ├── log.cpp -> ../src/log.cpp
│ ├── logger.cpp -> ../src/logger.cpp
│ ├── main.cpp
│ ├── ptrace_tool.cpp
│ └── tool.cpp -> ../src/tool.cpp
├── include
│ ├── config.h
│ ├── exception.h
│ ├── format.h
│ ├── logger.h
│ ├── log.h
│ ├── option.h
│ ├── option.h.in
│ └── tool.h
├── README.md
├── src
│ ├── config.cpp
│ ├── expception.cpp
│ ├── format.cpp
│ ├── libhook.cpp
│ ├── log.cpp
│ ├── logger.cpp
│ └── tool.cpp
└── test
├── config.json -> ../config.json
├── hook_run.sh
├── src
│ ├── build.sh
│ ├── connect.c
│ └── open.c
├── test_black_list.txt
└── test_white_list.txt-
src和include下为构建共享库的代码文件。 -
extension_src和extension_include为构建扩展的代码文件。（扩展使用了部分src的代码，以符号链接引入） -
test为辅助测试文件，与测试用的config.json配合使用，以符号链接形式引入。 -
cmake利用
config.json.in生成测试用的config.json。
依赖：cjson
mkdir build && cd build
cmake ..
cmake --build .构建成功后build目录下会得到共享库libhook.so和可执行程序static_hook。
可选选项（在CMakeLists.txt中修改，或者命令行中-D指定）：
CONFIG_FILE_PATH配置文件路径LOG_FILE_PATH日志文件路径ENABLE_ALLOW_LOG- 是否开启
ALLOW日志 - 可选值为
true或false。 - 默认为
false。
- 是否开启
ENABLE_DENY_LOG- 是否开启
DENY日志。 - 值为
true或false。 - 默认为
true。
- 是否开启
将编译出的共享库写入/etc/ld.so.preload，并重启进程。
sudo echo `<dir>/build/libhook.so` > /etc/ld.so.preload将共享库加入LD_PRELOAD环境变量。
或者以test目录下的hook_run.sh运行。
例如测试cat命令访问白名单测试文件test_white_list.txt：
cd test
./hook_run.sh cat test_white_list.txt只有在白名单中的程序 才能访问 白名单保护的文件。 只有在黑名单中的程序 不能访问 黑名单保护的文件。
运行时会解析符号链接，找到真正的可执行程序。
- shell脚本通过exec调起可执行程序时，可以绕过拦截，所以配置文件中请写入真正的可执行程序，或可执行程序的符号链接。
- 测试网络时请关闭代理。且使用无痕浏览模式效果更真实。
除给出示例外，文件拦截可以vim、cat、cp等进行测试，ip拦截可以谷歌浏览器、ping、ssh等为例。
- 静态拦截程序
static_detect仅作原理展示和可行性验证，实际用处不大。 - 获取当前时间时，部分情况为epoch，原因不明。
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent