作者cklonger (22)
看板LinuxDev
標題[問題] proc/[pid]/maps 文件/檔案載入的順序
時間Fri Nov 10 18:25:13 2017
根據
http://man7.org/linux/man-pages/man5/proc.5.html
maps的範例
--------------------------------------------------------------------------
address perms offset dev inode pathname
00400000-00452000 r-xp 00000000 08:02 173521 /usr/bin/dbus-daemon
00651000-00652000 r--p 00051000 08:02 173521 /usr/bin/dbus-daemon
00652000-00655000 rw-p 00052000 08:02 173521 /usr/bin/dbus-daemon
00e03000-00e24000 rw-p 00000000 00:00 0 [heap]
00e24000-011f7000 rw-p 00000000 00:00 0 [heap]
...
35b1800000-35b1820000 r-xp 00000000 08:02 135522 /usr/lib64/ld-2.15.so
35b1a1f000-35b1a20000 r--p 0001f000 08:02 135522 /usr/lib64/ld-2.15.so
35b1a20000-35b1a21000 rw-p 00020000 08:02 135522 /usr/lib64/ld-2.15.so
35b1a21000-35b1a22000 rw-p 00000000 00:00 0
35b1c00000-35b1dac000 r-xp 00000000 08:02 135870 /usr/lib64/libc-2.15.so
35b1dac000-35b1fac000 ---p 001ac000 08:02 135870 /usr/lib64/libc-2.15.so
35b1fac000-35b1fb0000 r--p 001ac000 08:02 135870 /usr/lib64/libc-2.15.so
35b1fb0000-35b1fb2000 rw-p 001b0000 08:02 135870 /usr/lib64/libc-2.15.so
...
-----------------------------------------------------------------------------
請問同一個程式(ELF) 在同一台機器 不管執行幾次
載入文件的順序跟 inode會是固定的嗎
(我自己有測是一樣的，但是我怕我的環境有偏差)
會問這個是因為想用這個maps資訊去辨識某個process是不是來自某個binaries
某些binaries不會有自己的pathname, /proc[pid]/exe又是無法讀取
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.160.116.249
※ 文章網址: https://webptt.com/m.aspx?n=bbs/LinuxDev/M.1510309517.A.E39.html
※ 編輯: cklonger (114.160.116.249), 11/10/2017 18:54:10
1F：→ galic: 應該用/exe判斷就好... maps會變 /exe無法readlink的時候 11/10 20:54
2F：→ galic: 已經是zombie了(或kernel thread) 11/10 20:55
3F：→ cklonger: 程式會自殺binaries 而且有exe不能讀取 不是zombie 11/10 21:24
4F：→ cklonger: 且不是kernel的process 11/10 21:24
5F：→ cklonger: 是ip camera的某個主程式 他下面有一堆子程序 11/10 21:25
6F：→ cklonger: 可是自身exe 是空的 卻可以被kill 11/10 21:26
7F：→ cklonger: 我加註的第一行 改成某些程式, ip camera的主程式不自殺 11/10 21:28
8F：推 galic: 超出我的常識範圍了('・ω・') 11/11 09:43
9F：→ galic: 先確認一下Parent Process的/exe 能不能readlink (不是dere 11/11 09:46
10F：→ galic: ference)? 他的/cmdline 有內容嗎? 11/11 09:46