Какие функции использует Apache2 при подключении на сайт через браузер?

Question

[brbwk]

Поставил apache2 на убунту, настроил сайт на локалхосте.
Узнаю пид апача, который слушает порт, указаный в конфиге сайта: netstat -anp | grep apache2
Инжектом загружаю хук как динамическую либу в процесс.
Хучу я путем изменения адресов релокаций в таблице plt.
Причем чтобы точно все работало, я пробегаюсь по всем либам, которые загружены в апач (_r_debug.r_map->l_next)
В каждой либе в таблице plt я меняю адреса целевых функций на свои
Целевые функции: recv, recvfrom, recvmsg, read, readv, fread, write, sendfile, writev, fwrite, send, sendmsg, sendto
Хуки просто создают файл, пишут туда мол все норм, мы в функции, и вызывают оригинальную функцию
Но пока что я ловлю только много fwrite и один write при остановке апача
Если я обновляю страницу сайта, то ничего не прилетает.
Также, если я записываю параметры fwrite в мой файл, то он просто не создается.

Comments

[Дмитрий]

Насколько я понимаю, подключения обрабатываются не родительским процессом, а дочерними.

root@workstation:~# netstat -anp | grep apache2
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      5051/apache2        
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      5051/apache2

root@workstation:~# pstree -p | grep apache2
           |-apache2(5051)-+-apache2(2842376)
           |               |-apache2(2842377)
           |               |-apache2(2842378)
           |               |-apache2(2842379)
           |               |-apache2(2842380)
           |               `-apache2(2842620)

[Алексей Черемисин]

Ну, во первых - можно глянуть в исходники... Скорее всего там epoll(...) или poll(...), возможно select(...)
А во вторых, зачем оно нужно?

А в третьих - выбирается динамически здесь
https://github.com/apache/httpd/blob/339cb1b5040dd...

В четвертых - если стоит кеширование Cache-Control и/или ETag, то при обновлении до индейца вообще может запрос и не дойтию

[brbwk]

Короче да, там вот висит куча дочек у родительского апача, при подключении к сайту одна из них ловит accept на запрос и форкает, дальше порожденная дочка делает read write чтобы ответить на запрос.

Answer 1

[brbwk]

Инжектировать в родителя. Убивать всех воркеров. Сразу родитель порождает форками новых воркеров, в которых уже склонированны все нужные хуки.