LD_PRELOAD不能拦截系统调用,而只能拦截libcalls？

main.c中

#include <stdio.h>
#include <stdlib.h>

int main(){
  int * p = (int*) malloc(sizeof(int));
  printf("in main(): value p = %dn",*p);
  free(p);
}

preload.c

#define _GNU_SOURCE
#include <time.h>
#include <dlfcn.h>
#include <stdio.h>
#include <sys/types.h>

void *(*orig_malloc)(size_t size);
void *malloc(size_t size){
  printf("  Hooked(preload)! malloc:size:%lun",size);
  return orig_malloc(size);
}

void * (*orig_mmap)(void *start,size_t length,int prot,int flags,int fd,off_t offset);
void * mmap(void *start,off_t offset){
  printf("  Hooked(preload)! mmap:start:%p,length:%lu,prot:%d,flags:%p,fd:%p,offset:%dn",start,length,prot,flags,fd,offset);
  return orig_mmap(start,offset);
}

void
_init(void)
{
  printf("Loading hack.n");
  orig_malloc = (void* (*)(size_t)) dlsym(RTLD_NEXT,"malloc");
  orig_mmap = (void* (*)(void*,size_t,int,off_t)) dlsym(RTLD_NEXT,"mmap");
}

编译它

gcc -Wall -fPIC -DPIC -c preload.c
ld -shared -o preload.so preload.o -ldl
gcc main.c

用LD_PRELOAD运行它

LD_PRELOAD=./preload.so ./a.out

用strace运行它

strace ./a.out 2>&1 | view -

LD_PRELOAD的打印输出不会挂接对mmap的调用,而只会调用malloc.同时,当使用strace运行时,打印输出会显示多次调用mmap.

这个结果令我感到困惑;假设mmap确实是由main.c调用的(我猜通过malloc),为什么preload.c不能拦截mmap？

PS：我的平台是带有Linux内核3.13的Ubuntu 14.04

PS2：通过系统调用,我的意思是libc中的系统调用包装器(不确定这是否会对问题产生影响)