动态链接的程序运行时才由 ld-linux 加载所需 `.so`，可用 `ldd` 查看依赖。静态链接把库直接打进文件。`LD_PRELOAD` 让指定库优先于系统库加载，`LD_LIBRARY_PATH` 指定额外库搜索目录。二者被进程信任且可被外部控制时，是库加载层问题的观察点，本章只说明加载顺序，不实现劫持。 仅限本人自研隔离靶场或书面授权，公共资产不碰。 # 补课 8 环境变量