Die Programmieren-Rubrik steht diesmal im Zeichen von Web-Techniken: eine XML-Datenbank in Java, zwei XML- Parser für Python und ein Perl-CGI-Skript. Sie erfahren auch, wie man Bibliotheksfunktionen austauscht.

Manchmal ist auch “Programmieren” drin, wenn “Know-how” draufsteht: Der Artikel über Transconnect erklärt, wie man bei einem dynamisch gelinkten Binary einzelne Bibliotheksfunktionen austauscht. Der Linker bindet erst alle in der Umgebungsvariablen »LD_PRELOAD« genannten Libraries an das Programm, danach folgen die ursprünglich gelinkten Bibliotheken.

Bei der Suche nach Funktionen findet der Linker die Implementierung in der eingefügten Library. Diese Technik lässt sich für viele Zwecke nutzen; Transconnect ändert mit ihr die »connect()«-Funktion der C-Bibliothek. Mit der neuen Routine nutzen Clients einen HTTP-Proxy und dessen Connect-Methode, ohne es selbst zu bemerken.

Die Quelldatei »tconn.c« enthält eine Ersatzfunktion mit dem gleichen Namen und den gleichen Parametern wie das originale »connect()«:

int connect (int sockfd, const struct
  sockaddr *serv_addr, socklen_t addrlen)

Das Quell-File kann die üblichen Header einbinden und dadurch gewährleisten, dass die Signatur der Funktion tatsächlich stimmt. Der Compiler muss mit den passenden Optionen aufgerufen werden, um aus »tconn.c« die Shared Library »tconn.so« zu erzeugen:

gcc -shared -ldl -o tconn.so tconn.c

Aus der zusätzlichen Bibliothek »dl« holt Transconnect die Funktion »dlsym()«.

Original und Fälschung

»dlsym()« löst ein Problem, mit dem Transconnect sonst zu kämpfen hätte: »tconn.so« ersetzt die »connect()«-Funktion, braucht das Original aber selbst, um sich mit dem Proxy zu verbinden. Dazu nutzt es den Funktionszeiger

static int (*func) ();

den es mit Hilfe von »dlsym()« auf die Adresse der Originalfunktion biegt. Dlsym durchsucht dazu alle gelinkten Bibliotheken nach der nächsten »connect()«-Funktion:

func = (int (*)()) dlsym (
  RTLD_NEXT, "connect");

Mit »dlopen()« kann man sogar explizit festlegen, in welcher Library »dlsym()« die Implementierung der »connect()«-Funktion suchen soll:

static void *handle;
handle = dlopen (
  "/usr/lib/libc.so", RTLD_LAZY);
func = (int (*)()) dlsym (
  handle, "connect");

Der Aufruf »func(…)« springt nun zu exakt jenem Code, der normalerweise für »connect(…)« zuständig ist. Transconnect baut damit die Verbindung zum Proxy auf und schickt ihm den HTTP-Connect-Header mit den Daten des gewünschten Servers. Der Proxy verbindet dann Client und Server.