linux 内核获取进程全路径,linux内核获取进程的全路径3种方法

逃离我推掉我的手 2023-01-19 08:11 14阅读 0赞

本文档的CopyRight归jonathan所有，可自由转载，转载时请保持文档的完整性。

/\*----------------------------------------------------------------------------------------------------------------------------\*/

在linux内核获取进程全路径方式类似Windows内核获取进程路径，方法多样。但是由于linux设计地特点，没有一个很好的方法来直接获取路径：进程是动态执行体，其没有物理位置的概念，严格于程序的概念区分开来。但是否就无法获取linux内核进程全路径了呢？答案当然是否定的。

task\_struct结构中有一comm子段，里面存储着程序的名称，而且名称最大是16(Windows 的 EPROCESS里面的ImageName也是16位，哪个先提出来的？！！)但是不包括路径名称。从task\_struct获取路径基本就是靠mm\_struct这个结构了，从中可以获取进程全路径。

在linux内核据我个人掌握的方法有3种，这里一一说明。

1 通过exe\_file

task\_struct->mm->exe\_file->f\_path可获取全路径。

但是此方法有限制，内核必须启用PROC\_FS。而一般发行版都是去掉这个选项的。因此不重新编译内核基本无法使用，否则机器就要当了。

2 通过arg\_xxx的进程参数内存

task\_struct->mm->arg\_start ~ arg\_end 之间内存存储进程的参数，当然也包括了程序的全路径。

但是此方法也有限制，一般发行版中似乎都把这部分内容抹去了。我在自己编译的内核中可以获取，但是在发行版中就无法获取到内容。此处很奇怪。

static void util\_get\_task\_name(pid\_t pid)

\{

struct task\_struct \*task = find\_task\_by\_vpid(pid);

if(task != NULL)

\{

char \*name = kzalloc(PATH\_MAX, ATOM);

char \*buffer = NULL;

struct mm\_struct \*mm = get\_task\_mm(task);

int len = 0;

unsigned long address = 0;

if(!name || !mm)

goto out;

down\_read(&mm->mmap\_sem);

len = mm->arg\_end - mm->arg\_start;

address = mm->arg\_start;

buffer = name;

while(len)

\{

void \*maddr = NULL;

struct page \*page = NULL;

struct vm\_area\_struct \*vma = NULL;

int bytes = 0, offset = 0;

int ret = get\_user\_pages(task, mm, address, 1, 0, 1, &page, &vma);

if(ret <= 0)

\{

bytes = ret;

goto next;

\}

bytes = len;

offset = address & (PAGE\_SIZE-1);

if (bytes > PAGE\_SIZE-offset)

bytes = PAGE\_SIZE - offset;

maddr = kmap(page);

copy\_from\_user\_page(vma, page, address, buffer, maddr + offset, bytes);

kunmap(page);

page\_cache\_release(page);

next:

len -= bytes;

address += bytes;

buffer += bytes;

\}

up\_read(&mm->mmap\_sem);

mmput(mm);

printk("xxxxxxxxxxxxx: name = %s, len = %d\\n", name, len);

\}

out:

if(name) kfree(name);

return;

\}

3 通过vm\_area\_struct

task\_struct->mm->mmap，这里需要检查检查影射的内存是代码段属性(VM\_EXECUTABLE)。获取的进程对应的程序的文件名称不包含路径。

要想获取全路径，需要向上查找父路径，最后拼凑起来全路径。

发表评论取消回复

表情：

评论列表（有 0 条评论，14人围观）

还没有评论，来说两句吧...

相关阅读

相关通过PID获取进程路径的几种方法

通过PID获取进程路径的几种方法想获得进程可执行文件的路径最常用的方法是通过GetModuleFileNameEx函数获得可执行文件的模块路径这个函数从Windows N

男娘i/ 2023年10月12日 02:46/ 0 赞/ 51 阅读

相关 linux 内核获取进程全路径,linux内核获取进程的全路径3种方法

本文档的CopyRight归jonathan所有，可自由转载，转载时请保持文档的完整性。 /\----------------------------------------

逃离我推掉我的手/ 2023年01月19日 08:11/ 0 赞/ 15 阅读

相关 linux 进程内核栈

概念在每一个进程的生命周期中，经常会通过系统调用（SYSCALL）陷入内核。在执行系统调用陷入内核之后，这些内核代码所使用的栈并不是原先用户空间中的栈，而是一个内核空间

阳光穿透心脏的1/2处/ 2022年12月24日 01:51/ 0 赞/ 299 阅读

相关 Linux内核之进程3:进程调度

1. 吞吐率和响应吞吐：单位时间内做的有用功；响应：低延迟。吞吐追求的整个系统CPU做有用功，响应追求的是某个特定任务的延迟低； 1GHZ的CPU切换线程保存

我不是女神ヾ/ 2022年12月01日 11:46/ 0 赞/ 264 阅读

相关获取进程的内核转储

获取进程的内核转储启用内核转储： $ ulimit -c 0 -c 表示内核转储文件的大小

末蓝、/ 2022年08月05日 08:13/ 0 赞/ 146 阅读

相关操作系统 linux 内核的三种进程调度方法

1，SCHED\_OTHER 分时调度策略； 2，SCHED\_FIFO 实时调度策略，先到先服务； 3，SCHED\_RR 实时调度策略，时间片轮转。实

朴灿烈づ我的快乐病毒、/ 2022年08月04日 05:08/ 0 赞/ 183 阅读

相关深入理解Linux内核(3)---进程

1.进程、轻量级进程和线程进程(CPU时间、内存等)当一个进程创建时，它获得一个父进程地址空间的副本。共享正文段(代码段)Linux2.进程描述符(process desc

矫情吗；*/ 2022年06月18日 03:42/ 0 赞/ 305 阅读

相关获取进程全路径

BOOL GetProcPath( \_\_inBOOLbCurrentProc, \_\_inULONGulPid, \_\_inout LPTSTRlpP

野性酷女/ 2022年05月31日 11:37/ 0 赞/ 229 阅读

相关 linux c 获取进程可执行文件路径

目录获取当前进程可执行文件路径获取指定id进程可执行文件路径 -------------------- 获取当前进程可执行文件路径 includ

傷城~/ 2021年09月07日 06:21/ 0 赞/ 620 阅读

相关 linux 内核 struct file 获取文件名全路径

获取文件名: struct file filp; filp->f_path.dentry->d_iname 获取全路径: dentry_path_

矫情吗；*/ 2021年07月28日 20:17/ 0 赞/ 954 阅读