Вытащить работающий sh-скрипт из памяти. Можно?

~/: cat /proc/28995/fd/10
#!/bin/sh
while true; do
      sleep 5
done

Скрипт уже удалён.

ищи файловый дескриптор скрипта (ls /proc/$PID/fd/)

Сначала таким скриптом читаешь все секции данных процесса:

#!/bin/bash

grep rw-p /proc/$1/maps | sed -n 's/^\([0-9a-f]*\)-\([0-9a-f]*\) .*$/\1 \2/p' | while read start stop; do gdb --batch --pid $1 -ex "dump memory $1-$start-$stop.dump 0x$start 0x$stop"; done

Потом при помощи strings достаёшь из них все строки и ищешь среди них тело скрипта.

Для баша такое работает, для перла, увы, нет.

Спасибо, оказывается все невероятно просто :)

Ставьте отметку «решено», внизу шапки темы есть галка.