博文篇首要感谢我的同事zxb，他曾经提示我有这种简便的截获方法。
近期要做Linux下libvirt事件审计，原计划是分析libvirt的通信数据从而进一步分析libvirt事件。尼玛，这怎么看都觉得工作量浩大，第一反应就是能不能偷懒。对于一般的审计事件，首先想到的是函数截获:遍历ELF文件的导出函数，然后替换之。顺带一提，现在安卓上的进程注入就这么做的，哪天有空了我也放一篇Linux ELF文件注入的博文。不过这个工程也不小(相比原计划已经很小了)，而且我也没十足的把握稳定代码。于是，退而求其次想到标题中这种方法，此法，也是首次尝试。 近期要做
