Linux下有许多常用的命令，例如cd可以打开一个目录；ls可以查看目录或文件；rm可以删除目录或文件。每个Linux命令其实就是一个可执行的二进制文件，每个文件都有个MD5值，MD5值是用来保证文件不会篡改。比如安装了相同的系统的环境，ls命令的MD5值都是固定的，如果修改二进制本身的ELF文件，通过MD5值对比就很容易发现文件中毒了。下文通过LD_PRELOAD预加载技术，在不修改Linux命令本身的情况下，改变命令执行结果，比如实现对病毒文件的隐藏，或者通过钩子实现定时下载病毒文件。
在可执行程序的执行速度上，静态编译的文件会优于动态编译(毕竟静态编译把库文件的代码都编译到执行文件，与动态编译不同在执行动态库中函数时才会去路径下的动态库中寻找链接)。由于我要转换的html文件非常多 可能有几百个 所以这里不能静态指定fopen的路径 大家可以设置一个路径变量 里面可以保存用户传来的id等信息 方便进行html文件命名 下面是我结合上次php读取xml数据的一个简单例子。网站整体链接一般是文本链接比较多，图片链接略少，文本链接相对于搜索引擎蜘蛛而言抓取更简单，识别更方便，图片的链接就需要添加title以及alt标签，在加上一串无法识别的图片路径代码，如果你是搜索引擎蜘蛛，你会优先识别谁的链接。
当前shell下执行make命令，编译生成可执行程序文件，通过make submit命令提交程序文件至本实例bin目录，通过cd命令定位至实例bin目录，该程序运行结果如下所示。另：对于相应程序在msconfig中产生的启动项，一般都与原程序名称相同，同时我们也可查看“启动项目”后的“命令”栏，查看其对应的路径及程序名称来核实要禁止的程序。提示：对于相应程序在msconfig中产生的启动项，一般都与原程序名称相同，同时我们也可查看“启动项目”后的“命令”栏linux常用命令，查看其对应的路径及程序名称来核实要禁止的程序。
第一步，我们需要知道Linux下ls命令的源码，可以到GNU官网下载coreutils包，先大致分析ls命令对应ls.c文件的实现。
编译coreutils命令如下：
./configure CC="gcc -m64" CFLAGS="-pie -fPIE" FORCE_UNSAFE_CONFIGURE=1
make
在802.11帧中，有四个地址字段，一般只用到其中的三个，并且，这四个字段对应哪种地址或者使用哪些地址，根据帧中的另外一个ds字段以及帧的类型而有不同的解释。这里的关键之处在于每个符号的地址在编译时可知，所以，如果编译器需要一个地址，可能还需要加上偏移量来执行某种操作，它就可以直接进行操作linux常用命令，并不需要增加指令首先取得具体的地址，相反，对于指针，必须首先在运行时取得它的当前值，然后才能对它进行解除引用操作。110.110.1.2（6e 6e 01 02），括号内为ip地址的十六进制，每一个ac地址都按照option type、length、address组成一个字段，再将两个字段连起来写，整个option43字段可用十六进制表示为：01 04 6e 6e 01 01 01 04 6e 6e 01 02，蓝色表示ac1的字段，红色表示ac2的字段。
通过代码跟踪分析，可知道ls实现分为查看文件和查看目录两种应用场景。
当ls查看文件时，先调用stat查看文件信息，如果失败再通过lstat查看文件信息，都失败才会认为查询错误。
当ls查看目录时，主要是通过readdir来读取目录。
第二步，获取要想截取ls命令，需要重定向的函数名称。
