本文展示了如何通过监控/etc/ld.so.preload文件的变化，使用eBPF在Linux中检测动态链接器劫持。