链接与装载（HOOK 库） PLT hook 的流程：- 读取进程的 maps 信息，获取到 ELF 文件在进程的 maps 中的内存基地址- 验证 ELF 文件的头信息- 从 PHT（`program header table`） 中找到类型为 `PT_LOAD` 且 offset 为 `0` 的 segment。计算 ELF 基地址。- 从 PHT 中找到类型为 `PT_DYNAMIC` 的 segment，从中获取到 `.dynamic` section，从 `.dynamic` section中获取其他各项 section 对应的内存地址。- 在 `.dynstr` section 中找到需要 hook 的 symbol 对应的 index 值。- 遍历所有的 `.relxxx` section（重定位 section），查找 symbol index 和 symbol type 都匹配的项，对于这项重定位项，执行 hook 操作。- hook 的流程如下： - 读取 maps，确认当前 hook 地址的内存访问权限 - 如果权限不是可读可写，则使用 `mprotect` 修改访问权限为可读可写 - 将 hook 地址的值替换为新的值 - 如果之前用 `mprotect` 修改过内存访问权限，现在还原到之前的权限 - 清除 hook 地址所在内存页的处理器指令缓存