"-pg"指定编译器在函数入口插入对mcount()桩函数的调用，而“-finstrument-functions”会指定编译器在函数入口插入对__cyg_profile_func_enter()函数的调用，在函数返回时插入对__cyg_profile_func_exit()函数的调用。 uftrace对这2种情况都能支持。正常情况下，c库提供了对这些桩函数的定义，所以我们链接程序时，是可以链接到c库里面的桩函数定义。
[root@localhost test]# readelf -s /lib64/libc.so.6 | grep mcount
111: 0000000000101780 91 FUNC GLOBAL DEFAULT 12 _mcount@@GLIBC_2.2.5
419: 000000000013d6a0 50 FUNC GLOBAL DEFAULT 12 _dl_mcount_wrapper_check@@GLIBC_2.2.5
1616: 000000000013d680 23 FUNC GLOBAL DEFAULT 12 _dl_mcount_wrapper@@GLIBC_2.2.5
2010: 0000000000101780 91 FUNC WEAK DEFAULT 12 mcount@@GLIBC_2.2.5
2151: 0000000000000000 0 FILE LOCAL DEFAULT ABS mcount.c
4104: 000000000013d6a0 50 FUNC LOCAL DEFAULT 12 __GI__dl_mcount_wrapper_c
4225: 0000000000100a00 335 FUNC LOCAL DEFAULT 12 __mcount_internal
6183: 0000000000101780 91 FUNC GLOBAL DEFAULT 12 _mcount
6220: 0000000000101780 91 FUNC WEAK DEFAULT 12 mcount
6721: 000000000013d680 23 FUNC GLOBAL DEFAULT 12 _dl_mcount_wrapper
7260: 000000000013d6a0 50 FUNC GLOBAL DEFAULT 12 _dl_mcount_wrapper_check
如何利用mcount桩函数：
weak类型的符号与强类型符号相同时，会被强类型符号覆盖，有相同的weak类型符号时，会被占用内存最大的weak类型符号覆盖，通过这个特性，可以利用mcount桩函数。
利用方法1：
自己编写一个带有mcount强符号的动态库并链接该库，覆盖掉标准库中符号
参数传递，可以考虑通过环境变量，文件等方式来传递