当读取 /proc/$PID/maps 时,您将获得映射的内存区域。
有没有办法转储这个区域之一?
$ cat /proc/18448/maps
...[snip]...
0059e000-005b1000 r-xp 00000000 08:11 40 /usr/local/lib/libgstlightning.so.0.0.0
005b1000-005b2000 r--p 00012000 08:11 40 /usr/local/lib/libgstlightning.so.0.0.0
005b2000-005b3000 rw-p 00013000 08:11 40 /usr/local/lib/libgstlightning.so.0.0.0
...[snip]...
Thanks
不!称呼ptrace() with PTRACE ATTACH
。然后打开/proc/<pid>/mem,寻找区域偏移量,并读取区域长度,如/proc</pid>/maps
.
这是一个我写的程序这是在 C 中做的。这是一个我写的模块这在 Python 中是这样实现的(和 ptrace 绑定)。为了完成,一个将进程的所有区域转储到文件的程序.
Enjoy!
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)