coredump
core文件也是elf格式
记录了崩溃进程的影像

打桩方法
源码级

静态链接替换
需要目标文件

运行加载时替换
LD_PRELOAD替换动态库实现

LINUX GNU C程序观察这本书给出了一个篡改hadoop hdfs对zlib库调用的例子
很多编程语言都遵守c的abi

使用checkinstall而不是make install