Дамп памяти процесса в память другого процесса - возможно?

0

1

Всем привет. Есть задача - искать разнообразные последовательности символов в дампе памяти некоего процесса без остановки оного. Эта задача успешно решается с помощью gcore с тем лишь минусом, что gcore пишет дамп в файл, что замедляет процесс поиска. Есть ли какой-нибудь способ скопировать core dump процесса в некую (например предварительно выделенную) область памяти другого процесса? Суть - не хочу возиться с ненужной работой с диском.

Ссылка

←	Как понять самопересекающийся многоугольник или нет?

Kernel panic в конце загрузки

→

man proc
/proc/[pid]/mem
This file can be used to access the pages of a process's memory through open(2), read(2), and lseek(2).

utf8nowhere ★★★
(19.10.16 17:45:29 MSK)

Ответ на: комментарий от utf8nowhere 19.10.16 17:45:29 MSK

То, что нужно. Спасибо.

jcd ★★★★★
(19.10.16 18:27:31 MSK) автор топика

Ответ на: комментарий от jcd 19.10.16 18:27:31 MSK

Только это не так просто, как открыть и читать.

См. http://unix.stackexchange.com/a/6302

utf8nowhere ★★★
(19.10.16 18:37:40 MSK)

еще можно использовать системный вызов ptrace

SZT ★★★★★
(20.10.16 09:18:07 MSK)
Последнее исправление: SZT 20.10.16 09:18:35 MSK (всего исправлений: 1)

Ответ на: комментарий от utf8nowhere 19.10.16 18:37:40 MSK

Ага, спасибо, остальное нагуглил. Вот тут чувак использует как раз ptrace и объясняет, что к чему.

jcd ★★★★★
(20.10.16 10:58:38 MSK) автор топика
Последнее исправление: jcd 20.10.16 10:59:47 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от SZT 20.10.16 09:18:07 MSK

По сисколу на каждое копируемое слово.

utf8nowhere ★★★
(20.10.16 15:16:14 MSK)

Ссылка

Кстати, есть еще один извратный вариант - лезть под рутом в /dev/mem и искать там память нужного процесса

SZT ★★★★★
(21.10.16 03:26:39 MSK)

Ответ на: комментарий от SZT 21.10.16 03:26:39 MSK

Слышал о такой штуке как paging (swapping)?

utf8nowhere ★★★
(21.10.16 03:45:19 MSK)

Ответ на: комментарий от utf8nowhere 21.10.16 03:45:19 MSK

Конечно слышал. Еще про MMU слышал. А что?

SZT ★★★★★
(21.10.16 03:54:21 MSK)

Ответ на: комментарий от SZT 21.10.16 03:54:21 MSK

Да так, ничего. Просто (всей) памяти нужного процесса в /dev/mem может и не быть, а быть она может где-нибудь в свопе.

utf8nowhere ★★★
(21.10.16 04:01:57 MSK)

Ответ на: комментарий от utf8nowhere 21.10.16 04:01:57 MSK

... если он есть

SZT ★★★★★
(21.10.16 04:02:45 MSK)

Ответ на: комментарий от SZT 21.10.16 04:02:45 MSK

mmap есть и он обычно ленивый.

utf8nowhere ★★★
(21.10.16 04:04:13 MSK)

Ответ на: комментарий от utf8nowhere 21.10.16 04:04:13 MSK

Если свопа нет, и если через mmap в память процесса отображен некий файл, то это уже не совсем память процесса. И куски файла таки будут каким-то образом подгружаться в оперативную память, не будет же ОС на каждое чтение каждого байта из такого файла делать PAGE FAULT?

SZT ★★★★★
(21.10.16 04:13:45 MSK)

Ответ на: комментарий от SZT 21.10.16 04:13:45 MSK

Если памяти мало, то будет.

anonymous
(21.10.16 04:14:54 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Как понять самопересекающийся многоугольник или нет?

Development

Kernel panic в конце загрузки

→

Похожие темы