在Kali虚拟机的Docker容器中运行Valgrind失败的原因咨询

问题背景 #

在Kali Linux虚拟机中通过Docker测试C程序（处理可打印字符与转义字符并输出到stdout），Dockerfile配置如下：

FROM archlinux:latest

WORKDIR /Lab3

COPY . .

RUN pacman -Syu --noconfirm && pacman -S --noconfirm base-devel

RUN pacman -S --noconfirm valgrind

RUN chmod +x testscr.sh

CMD ["./testscr.sh"]

本地Kali环境中代码与Valgrind运行正常，但容器内启动Valgrind时出现致命错误：

valgrind:  Fatal error at startup: a function redirection
valgrind:  which is mandatory for this platform-tool combination
valgrind:  cannot be set up.  Details of the redirection are:
valgrind:  
valgrind:  A must-be-redirected function
valgrind:  whose name matches the pattern:      strlen
valgrind:  in an object with soname matching:   ld-linux-x86-64.so.2
valgrind:  was not found whilst processing
valgrind:  symbols from the object with soname: ld-linux-x86-64.so.2

已知代码无内存泄漏，无Valgrind时容器内程序输出正常，已尝试重建镜像与启用嵌套虚拟化，需定位Valgrind运行失败原因。

原因分析 #

核心原因是Arch Linux的glibc默认启用符号隐藏优化：
ld-linux-x86-64.so.2属于glibc组件，Arch为了性能优化，将Valgrind需要拦截的核心函数（如strlen）设为隐藏符号，导致Valgrind无法完成必要的函数重定向，触发启动失败。

嵌套虚拟化对该问题无帮助，Valgrind是基于动态插桩的工具，不依赖硬件虚拟化特性，仅需访问系统库的符号信息。

解决办法 #

方案1：切换到Valgrind兼容的基础镜像（推荐） #

Debian、Ubuntu等发行版的glibc默认保留Valgrind所需的符号，无需额外配置即可正常运行。修改Dockerfile如下：

FROM debian:bookworm

WORKDIR /Lab3

COPY . .

RUN apt update && apt install -y build-essential valgrind

RUN chmod +x testscr.sh

CMD ["./testscr.sh"]

方案2：Arch镜像下手动调整（不推荐） #

若坚持使用Arch，需在编译C程序时添加编译参数（如-fno-builtin-strlen）避免函数符号被隐藏，同时确保安装glibc-devel包。但该方式配置繁琐，后续可能遇到更多类似符号拦截问题，不适合学习场景。

内容的提问来源于stack exchange，提问作者ItHertz