[問題] proc/[pid]/maps 文件/檔案載入的順序

看板LinuxDev作者 (22)時間7年前 (2017/11/10 18:25), 7年前編輯推噓1(109)
留言10則, 2人參與, 7年前最新討論串1/1
根據 http://man7.org/linux/man-pages/man5/proc.5.html maps的範例 -------------------------------------------------------------------------- address perms offset dev inode pathname 00400000-00452000 r-xp 00000000 08:02 173521 /usr/bin/dbus-daemon 00651000-00652000 r--p 00051000 08:02 173521 /usr/bin/dbus-daemon 00652000-00655000 rw-p 00052000 08:02 173521 /usr/bin/dbus-daemon 00e03000-00e24000 rw-p 00000000 00:00 0 [heap] 00e24000-011f7000 rw-p 00000000 00:00 0 [heap] ... 35b1800000-35b1820000 r-xp 00000000 08:02 135522 /usr/lib64/ld-2.15.so 35b1a1f000-35b1a20000 r--p 0001f000 08:02 135522 /usr/lib64/ld-2.15.so 35b1a20000-35b1a21000 rw-p 00020000 08:02 135522 /usr/lib64/ld-2.15.so 35b1a21000-35b1a22000 rw-p 00000000 00:00 0 35b1c00000-35b1dac000 r-xp 00000000 08:02 135870 /usr/lib64/libc-2.15.so 35b1dac000-35b1fac000 ---p 001ac000 08:02 135870 /usr/lib64/libc-2.15.so 35b1fac000-35b1fb0000 r--p 001ac000 08:02 135870 /usr/lib64/libc-2.15.so 35b1fb0000-35b1fb2000 rw-p 001b0000 08:02 135870 /usr/lib64/libc-2.15.so ... ----------------------------------------------------------------------------- 請問同一個程式(ELF) 在同一台機器 不管執行幾次 載入文件的順序跟 inode會是固定的嗎 (我自己有測是一樣的,但是我怕我的環境有偏差) 會問這個是因為想用這個maps資訊去辨識某個process是不是來自某個binaries 某些binaries不會有自己的pathname, /proc[pid]/exe又是無法讀取 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.160.116.249 ※ 文章網址: https://www.ptt.cc/bbs/LinuxDev/M.1510309517.A.E39.html ※ 編輯: cklonger (114.160.116.249), 11/10/2017 18:54:10

11/10 20:54, 7年前 , 1F
應該用/exe判斷就好... maps會變 /exe無法readlink的時候
11/10 20:54, 1F

11/10 20:55, 7年前 , 2F
已經是zombie了(或kernel thread)
11/10 20:55, 2F

11/10 21:24, 7年前 , 3F
程式會自殺binaries 而且有exe不能讀取 不是zombie
11/10 21:24, 3F

11/10 21:24, 7年前 , 4F
且不是kernel的process
11/10 21:24, 4F

11/10 21:25, 7年前 , 5F
是ip camera的某個主程式 他下面有一堆子程序
11/10 21:25, 5F

11/10 21:26, 7年前 , 6F
可是自身exe 是空的 卻可以被kill
11/10 21:26, 6F

11/10 21:28, 7年前 , 7F
我加註的第一行 改成某些程式, ip camera的主程式不自殺
11/10 21:28, 7F

11/11 09:43, 7年前 , 8F
超出我的常識範圍了('・ω・')
11/11 09:43, 8F

11/11 09:46, 7年前 , 9F
先確認一下Parent Process的/exe 能不能readlink (不是dere
11/11 09:46, 9F

11/11 09:46, 7年前 , 10F
ference)? 他的/cmdline 有內容嗎?
11/11 09:46, 10F
文章代碼(AID): #1Q1NwDuv (LinuxDev)
文章代碼(AID): #1Q1NwDuv (LinuxDev)