LIEF

如果二进制文件是 PIE，通过 LIEF 二进制检测框架导出函数应该允许您调用您感兴趣的函数，就像它是共享对象中的函数一样。

• 示例：LIEF - 将 ELF 可执行文件转换为库

LD_PRELOAD

如果二进制文件是动态链接的并且包含用于设置标准 C 运行时环境的代码，例如__libc_start_main调用main()，您可以使用 LD_PRELOAD 挂钩这些函数，并通过共享库注入插入您自己的代码，该共享库注入直接使用您选择的参数调用目标函数。

• 示例：嵌入式系统的现代漏洞研究技术
• 示例：使用 LD_PRELOAD 钩住 main()

启灵模拟器

使用Qiling模拟器，可以记录程序的状态，然后在GDB中重放目标函数。由于正在模拟代码，因此可以直接操作进程状态的任何方面（寄存器、内存等）。

• 示例：qiling/examples/hello_x8664_linux_part_debug.py

发展部

使用 Frida、Pin、DynamoRIO 等，你基本上可以让程序在运行时做你想做的事，在这种情况下，钩住一个函数，操纵它的参数并观察随后的行为。

• 示例：Frida 入门：挂钩函数并替换其参数
• 示例：Pin 3.21 用户指南：查找函数参数的值

使用 e9patch 蹦床

e9patch 是一种静态二进制重写工具，允许在运行前更改/插入代码。

• 示例：e9tool 用户指南
• 示例：a9afl

可能还有更多方法可以做到这一点，例如使用 ptrace 和 /proc 进行进程快照，然后使用 ptrace 操作寄存器和内存，使用 PANDA 进行仿真，使用 Unicorn 进行仿真，使用 QEMU 进行仿真，甚至可能是 ELF 寄生代码或插入调用的代码使用 LD_PRELOAD 和__attribute__ ((constructor)) injected_function(). 你有很多选择。