macOS Monterey与Ventura中malloc_default_zone的差异排查

现象回顾 #

• 在macOS Monterey + Apple Clang 14.0.0（对应上游LLVM 14）环境中，运行代码后自定义my_malloc会被触发（程序触发SIGABRT）；
• 在macOS Ventura + Apple Clang 14.0.3（对应上游LLVM 15）环境中，相同代码无法触发my_malloc，汇编显示调用的是malloc@PLT而非直接的malloc。

核心原因拆解 #

1. PLT调用与直接函数调用的路径差异 #

Clang 14生成的汇编直接调用malloc，此时程序会走libSystem.dylib中malloc的标准逻辑：依赖malloc_default_zone返回的zone结构体中的malloc指针完成分配，所以你修改zone指针的拦截代码能生效。

而Clang 15生成的malloc@PLT调用，是通过动态链接的**过程链接表（PLT）**跳转。Apple在Ventura系统的libSystem库中，对malloc的PLT入口做了性能优化：直接绕过了malloc_default_zone的函数指针分发逻辑，转而调用内部的快速内存分配路径（比如底层的szone_malloc实现）。这就导致你修改zone的malloc指针后，实际的分配调用根本不会读取这个指针，拦截自然失效。

2. LLVM 15的编译行为变化 #

上游LLVM 15对macOS平台的动态链接调用逻辑做了调整，默认生成PLT调用而非直接函数调用。这种变化本身是为了优化动态链接性能，但恰好和Ventura系统中malloc实现的修改形成叠加，导致拦截逻辑失效。

你可以通过添加编译选项-fno-plt强制Clang生成直接的malloc调用，此时程序会回到依赖malloc_default_zone的标准路径，你的拦截代码就能恢复生效。

3. Apple malloc实现的版本迭代 #

• macOS Monterey的libSystem中，malloc公共接口完全基于malloc_default_zone的zone指针分发调用，修改zone指针就能覆盖所有公共malloc调用；
• Ventura系统中，为了提升小内存块分配的性能，malloc的PLT入口直接指向底层快速分配函数，彻底跳过了zone指针的分发流程，导致基于zone指针的拦截方案失效。

验证方法 #

使用Clang 15编译时添加-fno-plt选项：

clang -fno-plt your_code.c -o your_program

运行后程序会触发SIGABRT，说明my_malloc被成功调用；查看汇编可确认，此时生成的代码是直接调用malloc而非malloc@PLT。

内容的提问来源于stack exchange，提问作者tuple_cat