背景：
我在给某一个模块做unit test。已经做完，可惜只能在target机器上跑，不能在dev machine跑。 主要是开发机一些so库不全已经缺少一些硬件环境。即使把so库全部copy完全，有些so在启动时都会去读一些数据库的初始化代码。
启动函数类型是 void (*pfunc)(void)的。 objdump so库 代码如下：
0021ef02 :
  21ef02: 55                    push   %ebp
  21ef03: 89 e5                 mov    %esp,%ebp
。。。
  21f022: c3                    ret
  21f023: 90                    nop
于是乎，我就想把从 0021ef05 - 0021f021 的所有内容替换为 nop 即 'x90'

第一问题： 这个方法可行不可行？（我的权限很小，如果那些库我有权限修改，我不必用这种hack方法。）

于是，我写了个小程序 hackfile.exe,接受3个参数，一个文件名，起始偏移，长度，把这部分的文件内容替换成'x90'.
Example:
char c = 'x90';
fopen(pFileName,"w+b");
fseek(fp,nstart,SEEK_SET);
fwrite(&c,sizeof(char),nlen*sizeof(char),fp);

结果问题就来了，

这是修改前的文件， xxd -s 0x21ef02 -l 0x122 libmy.so
021ef02: 5589 e557 5653 83ec 2ce8 7780 faff 81c3  U..WVS..,.w.....
......
021f022: c390

我运行完我的程序，
./hackfile.exe libmy.so 0x21ef05 0x1
pFileName=libmy.so,nstart=21ef05,nlen=1
1 bytes is written to file!

再去查看我的文件发现它变成了：
xxd -s 0x21ef02 -l 0x122 libmy.so

021ef02: 0000 0090                                ....

明明我只改了一个字节，结果他改了这么多。。。

这是什么情况。。。

楼主啊，文件打开的参数错误啊
fopen中的"w+b" 表示打开可读写文件二进制文件，若文件存在则文件长度清为零，即该文件内容会消失。若文件不存在则建立该文件。

应该用rb+方式打开

你的nlen 是多少？

这个问题，值得研究。

顶一下，期待牛人的解答。

其实还是没看懂～～