使用/proc/${pid}/mem訪問其他程序的記憶體變數

阿新 • • 發佈：2019-01-27

在Linux/Unix中記憶體採用保護模式，每個程序都有獨立的記憶體地址。可以訪問/proc/${pid}/maps看到。

一、程序的記憶體結構認識：

[[email protected] 28515]# pwd

/proc/28515

[[email protected] 28515]# cat maps

003ee000-00407000 r-xp 00000000 fd:00 2197065 /lib/ld-2.5.so

00407000-00408000 r--p 00019000 fd:00 2197065 /lib/ld-2.5.so

00408000-00409000 rw-p 0001a000 fd:00 2197065 /lib/ld-2.5.so

00410000-0054d000 r-xp 00000000 fd:00 2197101 /lib/i686/nosegneg/libc-2.5.so

0054d000-0054f000 r--p 0013d000 fd:00 2197101 /lib/i686/nosegneg/libc-2.5.so

0054f000-00550000 rw-p 0013f000 fd:00 2197101 /lib/i686/nosegneg/libc-2.5.so

00550000-00553000 rw-p 00550000 00:00 0

00b0d000-00b0e000 r-xp 00b0d000 00:00 0 [vdso]

08048000-08049000 r-xp 00000000 fd:00 2621911 /home/louis/elf/proc_mem/main

08049000-0804a000 rw-p 00000000 fd:00 2621911 /home/louis/elf/proc_mem/main

08c6a000-08c8c000 rw-p 08c6a000 00:00 0

b7fc7000-b7fc8000 rw-p b7fc7000 00:00 0

b7fde000-b7fdf000 rw-p b7fde000 00:00 0

b7fdf000-b7fe0000 rw-s 00000000 00:08 58445 /dev/zero (deleted)

b7fe0000-b7fe1000 rw-p b7fe0000 00:00 0

bff35000-bff4b000 rw-p bff35000 00:00 0 [stack]

其中b7fdf000-b7fe000記憶體段是使用mmap開閉的共享記憶體。貌似對應一個/dev/zero檔案。

每個程序的程式碼段記憶體都在b7fdf000-b7fe000位置。

二、訪問其他程序的結構。

如果想使用其他程序的記憶體結構有幾個問題注意。

1.使用ptrace開啟程序記憶體跟蹤。

  2.貌似定位的時候不能使用lseek，而是使用lseek64定位函式。由於pread是lseek與read的結合，所以也不能讀取，總報非法引數錯誤。
  3.我在寫程式碼的時候，發現宣告為保護的記憶體區域也可以訪問。
   第一個程式，建立各種記憶體變數。第二個程式直接訪問。
=========================================================
#include<stdio.h>
#include<unistd.h>
#include<sys/mman.h>
#include<stdlib.h>
/*這些變數被access_mem.c程式訪問*/
int var1=10;
static int var2=20;
int main(int argc,char **argv)
{
int var3=30;
static int var4=40;
int *var5=malloc(sizeof(int));
*var5=50;
int *var6=sbrk(0);
brk(var6+1);
*var6=60;
int *var7=mmap(0,sizeof(int),PROT_READ|PROT_WRITE,MAP_SHARED|MAP_ANONYMOUS,0,0);
*var7=70;
printf("程序 ID：%d\n",getpid());
printf("var1：%p\n",&var1);
printf("var2：%p\n",&var2);
printf("var3：%p\n",&var3);
printf("var4：%p\n",&var4);
printf("var5：%p\n",var5);
printf("var6：%p\n",var6);
printf("var7：%p\n",var7);
while(1);
return 0;
}
=========================================================
#include<stdio.h>
#include<stdlib.h>
#include<unistd.h>
#include<sys/mman.h>
#include<fcntl.h>
#include<string.h>
#include<sys/ptrace.h>
/*該程式直接訪問accessed_mem.c程式的記憶體空間*/
int main(int argc,char **argv)
{
/*
char buf[200];
bzero(buf,200);
sprintf(buf,"/proc/%d/mem",getpid());
int fd=open(buf,O_RDONLY);
ptrace(PTRACE_ATTACH,28515,0,0);/*跟蹤某程序的記憶體*/
int var1=0;
off_t r=lseek64(fd,0x80497e4,SEEK_SET);/*其中的定位使用64位定位方式，才能讀取*/
if(r==-1)printf("lseek error:%m\n");
printf("位置:%x\n",r);
ssize_t size=read(fd, &var1, sizeof(int));
if(size==-1) printf("read error:%m\n");
printf("var1的值:%d\n",var1);
close(fd);
return 0;
}
=========================================================
在讀取本程序程式碼段資料的時候，使用pread讀取和使用lseek都沒有問題。讀取其他程序就有問題。

使用/proc/${pid}/mem訪問其他程序的記憶體變數

使用/proc/${pid}/mem訪問其他程序的記憶體變數

[原始碼和文件分享]根據程序PID讀寫指定程序的記憶體資料

在shell中獲取其他程序的pid

linux中共享記憶體使用過程中奇怪的問題：shmctl刪除後其他程序不能再連線該共享記憶體

php異步執行其他程序

訪問其他電腦的所有文件

Linux應用程序調用其他程序執行

域名直接訪問應用程序-不加端口號&不加路徑名

Linux 根據PID找到相應應用程序的運行目錄

（4.18）SQL server 2008一些常見配置之二（鏈接服務器配置，訪問其他數據庫）

vue訪問介面定義全域性變數

控制其他程序上的控制元件

ABAP 如何暫停其他程序的處理加速當前程式的處理速度

Linux程序地址空間程序記憶體佈局

Linux程序地址空間 && 程序記憶體佈局

Linux效能優化第五章效能工具：特定程序記憶體

當頁面關閉或者訪問其他路徑的時候執行ajax操作

Spring(21) 獲取其他類成員變數的值

Linux中程序記憶體結構

在windows下python指令碼訪問Oracle資料庫環境變數配置常見報錯與解決方法集合

使用/proc/${pid}/mem訪問其他程序的記憶體變數

相關推薦