Перенаправление функций в Mach-O библиотеках

Замечательная статья.

Добавлю еще до кучи пример с __interpose секцией из cегмента __DATA (впрочем можно и без отдельной секции обойтись, главное что DYLD_INSERT_LIBRARIES может обеспечить нам загрузку раньше остальных библиотек и поэтому можно перекрыть чужие экспорты, при этом остается возможность работы из замененной функции с оригинальной при самостоятельной подзагрузки библиотеки):

testlib.c

#include <stdio.h>

void libtest()
{
	puts("hello world");
}

test.c

extern void libtest(void);

int main (int argc, const char * argv[])
{
	libtest();
	return 0;
}

libwithhook.c

#include <stdio.h>

typedef struct interpose_s {
	void *new_func;
	void *old_func;
} interpose_t;

int new_puts(const char *);

static const interpose_t interposers[] \
	__attribute__ ((section("__DATA, __interpose"))) = {
		{ (void *)new_puts, (void *)puts },
	};

int new_puts(const char *str)
{
	return puts("hello from hook!");
}

Быть может не в тему напишу, но так хочется запускать программы для IPhone через valgrind. В инете даже есть что-то вроде инструкции (http://landonf.bikemonkey.org/code/iphone/iPhone_Simulator_Valgrind.20081224.html), но, к сожалению, оно не работает из-за символов типа ...$UNIX2003. Может быть у местных гуру будут какие-нибудь советы на этот счёт? =)

замечательная статья, но непонятен вот какой вопрос, каким образом перехватить скажем тот же puts у какого-то уже запущенного приложения, скажем сафари
с DYLD_INSERT_LIBRARIES все понятно, главное перед загрузкой сделать setenv