首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何读取Linux进程中的代码和数据

Linux下的程序的文件格式是ELF,里面分了各种,有代码、数据、等。当运行这个程序时,系统也会给这个进程创建虚拟内存,然后把ELF中的数据分别加载到内存中的对应位置。...本文整理了用cpp程序读取内存中的代码和rodata数据的方法。...这个文件的前三列分别是代码、rodata数据、和普通数据,可以看到代码的权限是读和执行,rodata数据是只读,普通数据可读写。...用程序读取内存的代码和rodata数据 以tcpdump程序为例,用程序读取代码和radata的过程如下: 1.查看tcpdump的进程ID。...2.运行自己写的程序,分别输入进程PID和代码的地址。

3.8K20

如何实现进程代码的分页度量

分页度量进程代码 5. 知识点记录 6. 问题记录 7....但是在某一时刻,该进程的所有内存页不一定都已经被加载到内存。由于虚拟内存的存在,只有那页代码被访问到时(copy_from_user()会判断缺页的情况),才会产生缺页中断,将该页代码加载到内存。...这样编写一个内核模块,就可以实现对进程代码的分页度量了。以下是三个小程序的使用方法、代码注释、内核模块。...modules rm -r -f .tmp_versions *.mod.c .*.cmd *.o *.symvers endif 虚拟地址转换为物理地址 由于虚拟内存的存在,一个二进制文件不是整个代码加载到内存的...if(GET_BIT(read_val, 62)) printf("Page swapped\n"); fclose(f); return 0; } 分页度量进程代码

2.5K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    代码

    本文主要:如何制作Visual Studio 代码代码作用,和如何使用。 我们有时候会打出很多重复的代码,只是结构一样。...在之前,我就知道了有代码,但是实在复杂,好在最近时间多,仔细看了一下。 代码片段是小块可重用的代码,可使用上下文菜单命令或热键组合将其插入代码文件中。...代码使用很简单,在类中,如果我们需要输入try-catch,我们可以按 try tab tab ?...导入代码方法 ? ? ? 我们可以把之前写的代码导入到代码,这里使用的是 ps tab ?...kind 代码必须插入位置,方法,类中,请看https://msdn.microsoft.com/zh-cn/library/ms171418.aspx 下面是一些常用的代码,直接复制就可以使用 ps

    55620

    代码

    本文主要:如何制作Visual Studio 代码代码作用,和如何使用。 我们有时候会打出很多重复的代码,只是结构一样。...在之前,我就知道了有代码,但是实在复杂,好在最近时间多,仔细看了一下。 代码片段是小块可重用的代码,可使用上下文菜单命令或热键组合将其插入代码文件中。...代码使用很简单,在类中,如果我们需要输入try-catch,我们可以按 try tab tab ?...导入代码方法 ? ? ? 我们可以把之前写的代码导入到代码,这里使用的是 ps tab ?...kind 代码必须插入位置,方法,类中,请看https://msdn.microsoft.com/zh-cn/library/ms171418.aspx 下面是一些常用的代码,直接复制就可以使用 ps

    87810

    Linux从头学03:如何告诉 CPU,代码、数据、栈在内存中什么位置?

    就拿学习 Linux 操作系统来说,作为一个长期的学习计划,不太可能一上来就阅读最新的 Linux 5.13 版本的代码。...Linux 2.6 中的线性地址区间 在一个现代操作系统中,一个进程中使用的的地址空间,一般称作虚拟地址(也称作逻辑地址)。...在 Linux 2.6 代码中,由于 Linux 把整个 4 GB 的地址空间当做一个“扁平”的结果来处理(的基地址是 0x0000_0000,偏移地址的最大值是 4GB),因此虚拟地址(逻辑地址)在数值上等于线性地址...这张图的意思是:在 Linux 2.6 中,用户代码的开始地址是 0,最大范围是 4 GB;用户数据的开始地址是 0,最大范围也是 4 GB;内核的数据代码也是如此。 ?...当我们创建一个进程的时候,在内核中就会记录这个进程所拥有的所有线性地址区间。 进程所拥有的所有线性地址区间是一个动态的过程,根据程序的需求随时进行扩展或缩小。

    2.3K40

    Linux进程——Linux进程进程优先级

    如果对前面Linux进程不太熟悉可以先阅读: Linux进程 本篇主要内容: 僵尸进程和孤儿进程 Linux进程优先级 1. 僵尸进程 僵尸进程就是处于僵尸状态下的进程!...当进程退出并且父进程(使用wait()系统调用,后面讲) 没有读取到子进程退出的返回代码时就会产生僵死(尸)进程 僵死进程会以终止状态保持在进程表中,并且会一直在等待父进程读取退出状态代码。...因此我们可以知道:当进程退出但是还没被读取退出信息时处于僵尸状态 PCB释放: 当一个进程在退出的时候,退出信息会由OS写入到当前退出进程的PCB中,可以允许进程代码和数据空间被释放,但是不能允许进程的...如果不回收,就会占用操作系统的资源 因此操作系统会找一个“干爹”为其回收 我们先来写一代码观察一下 1 #include 2 #include 3 #...容易导致优先级较低的进程,长时间得不到CPU资源 --进程饥饿 因此:每一个进程不是占有CPU就一直运行,每隔一时间,自动被从CPU上剥离下来 Linux 内核支持进程之间进行cpu资源抢占的,基于时间片的轮转式抢占式内核

    10210

    一行代码如何隐藏 Linux 进程

    作者 | dog250 原文 | https://blog.csdn.net/dog250/article/details/108032383 总有朋友问隐藏Linux进程的方法,我说你想隐藏到什么程度...本文介绍一种将Linux进程小隐于用户的非常规方法,仅仅一行代码: 修改掉进程的pid即可。 注意是小隐,所以,不值得反制,逗一下高级会议工程师搞个恶作剧玩玩得了。...如果你觉得 guru 模式的 stap 怪怪的,那么你完全可以编写自己独立的 Linux kernel module,采用修改完即退的方法: target->pid = xxxx; return -1;...是不是比各种hook法简单多了,所谓的动数据而不要动代码!...是不是比各种 hook 法简单多了,所谓的动数据而不要动代码! 简单的说一下原理: task被创建的时候,根据其pid注册procfs目录结构。

    2.4K40

    LinuxLinux进程控制>进程创建&&进程终止&&进程等待&&进程程序替换

    1.进程创建 1.1 fork函数 在linux中fork函数时非常重要的函数,它从已存在进程中创建一个新进程。...fork代码后,内核做: 分配新的内存块和内核数据结构给子进程 将父进程部分数据结构内容拷贝至子进程 添加子进程到系统进程列表当中 fork返回,开始调度器调度 当一个进程调用fork之后,就有两个二进制代码相同的进程...具体见下图: 1.3 fork常规用法 一个父进程希望复制自己,使父子进程同时执行不同的代码。例如,父进程等待客户端请求,生成子进程来处理请求 一个进程要执行一个不同的程序。...代码运行完毕,结果不正确 代码异常终止 2.2 进程常见退出方法 2.2.1 正常终止 可以通过 echo $?...当进程调用一种exec函数时,该进程的用户空间代码和数据完全被新程序替换,从新程序的启动例程开始执行。

    15310

    Linux进程控制——Linux进程等待

    前言:接着前面进程终止,话不多说我们进入Linux进程等待的学习,如果你还不了解进程终止建议先了解: Linux进程终止 本篇主要内容: 什么是进程等待 为什么要进行进程等待 如何进程等待...进程等待的概念: 我们通常说的进程等待其实是通过wait/waitpid的方式,让父进程(一般)对子进程进行资源回收的等待过程,父进程必须等待这个子进程结束后,处理它的代码和数据! 2....进程等待必要性: 若子进程退出,而父进程对它不管不顾,就可能造成‘僵尸进程’的问题,进而造成内存泄漏。...父进程创建子进程的目的是为了让子进程协助自己完成任务的,而父进程需要知道子进程将任务完成得如何。这就需要通过进程等待的方式,获取子进程的退出信息。 3....进程等待的方法 3.1 wait方法 我们可以通过系统调用来等待进程:wait函数 wait等待任意一个子进程的退出,如果等待成功他将返回子进程的pid,失败则返回-1 我们就用一代码来看看wait:

    10810

    linux通过进程名杀死进程_linux关闭进程命令

    笔记:根据一个进程的名字或启动此进程的命令(连续的一部分即可)杀死进程 一、使用单条命令 ps -ef | grep 进程名/启动进程的命令 | grep -v grep | awk ‘{print $2...}’ | xargs kill -9 执行结果: [1]-  已杀死               sleep 200 [2]+  已杀死               sleep 200 二、编写脚本 linux.../bin/bash # 脚本名:kill_process.sh # 脚本功能:强制杀死进程 方式kill -9     # 1通过ps查询进程的id     # 2使用kill -9 强制终止进程...函数功能:根据进程名杀死程序     参数:进程名     返回值:无 !...————————————————————— # 根据进程名查询包含进程名的进程 并排除grep查询进程和此脚本进程 ps -ef | grep “$pName” | grep -v grep | grep

    16K20

    Linux进程控制——Linux进程终止

    前言:前面了解完前面的Linux进程基础概念后,我们算是解决了Linux进程中的一大麻烦,现在我们准备更深入的了解Linux进程——Linux进程控制!...我们主要介绍的Linux进程控制内容包括:进程终止,进程等待与替换,进程程序替换! 本篇主要内容: 重识进程创建 进程退出场景 错误码和退出码 1....sleep(100); return 0; } 而代码中的exit函数可以让进程终止 这段代码涵盖了fork创建进程进程终止,让我们来执行以下 fork创建进程进程的终止...进程终止 进程退出场景: 代码运行完毕,结果正确 代码运行完毕,结果不正确 代码异常终止 前面二者都是正常退出,而最后则是异常退出 2.1 main的退出码 我们之前写代码中,main函数只能return...2.3 进程异常终止 当我们的代码出异常了,也就是进程异常终止了,退出码还有意义吗?

    10910

    Linux——进程

    进程 1.1 基本概念 当我们编写完代码运行并让代码编译起来时,在当前路径下会出现由代码编译而成的可执行文件.exe。...1.2.3 介绍task_struct 在Linux中每一个进程都由task_struct数据结构来定义,task_struct就是我们通常所说的PCB,它是队进程的唯一控制手段也是最有效的手段,当我们调用...父子进程代码共享,数据各开辟空间,私有一份(采用写时拷贝) 功能 fork是复制进程的函数,程序一开始就会产生一个进程,当这个进程代码)执行到fork()时,fork就会复制一份原来的进程来产生一个新的进程...我们可以通过dork返回的值来判断当前进程是子进程还是父进程。 下面写一代码,执行逻辑将会和过去不同。...一个进程可以有多个状态,在Linux内核中,进程也可以叫做任务。 …

    9210

    LinuxLinux进程控制——进程创建、进程终止及进程等待详解

    进程创建 fork函数初识 在Linux中fork函数时非常重要的函数,它从已存在进程中创建一个新进程。新进程为子进程,而原进程为父进程。...fork常规用法 一个父进程希望复制自己,使父子进程同时执行不同的代码。例如,父进程等待客户端请求,生成子进程来处理请求。 一个进程要执行一个不同的程序。...fork调用失败的原因 系统中有太多的进程 实际用户的进程数超过了限制 ⭐进程终止 进程退出场景 代码运行完毕,结果正确 代码运行完毕,结果不正确 代码异常终止 代码运行完毕,结果正不正确看退出码;...linux]# ....⭐进程等待 进程等待的必要性 在Linux进程提到过,子进程退出,父进程如果不管不顾,不读取子进程的退出信息,就可能造成“僵尸进程”的问题,进而造成内存泄漏。

    11610
    领券