프로세스에 할당 된 현재 메모리 (PID)를 파일로 덤프 할 수 있습니까? 아니면 어떻게 든 읽습니까?
답변:
이 작업을 반복적으로 수행하지 않고 모든 메모리를 파일에 덤프하는 방법을 잘 모르겠습니다 (gdb가 자동으로 수행하는 방법을 알고 있다면 알려주십시오).하지만 다음과 같은 메모리 배치에 대해 다음과 같이 작동합니다. pid :
$ cat /proc/[pid]/maps
형식은 다음과 같습니다 (예).
00400000-00421000 r-xp 00000000 08:01 592398 /usr/libexec/dovecot/pop3-login
00621000-00622000 rw-p 00021000 08:01 592398 /usr/libexec/dovecot/pop3-login
00622000-0066a000 rw-p 00622000 00:00 0 [heap]
3e73200000-3e7321c000 r-xp 00000000 08:01 229378 /lib64/ld-2.5.so
3e7341b000-3e7341c000 r--p 0001b000 08:01 229378 /lib64/ld-2.5.so
하나의 메모리 배치 (예 : 00621000-00622000)를 선택한 다음 gdb를 루트로 사용하여 프로세스에 연결하고 해당 메모리를 덤프하십시오.
$ gdb --pid [pid]
(gdb) dump memory /root/output 0x00621000 0x00622000
그런 다음 strings 명령으로 / root / output을 분석하면 화면에서 PuTTY를 원하지 않습니다.
이 작업을 수행하는 스크립트를 만들었습니다.
아이디어는 James Lawrie의 답변과이 게시물에서 시작됩니다. http://www.linuxforums.org/forum/programming-scripting/52375-reading-memory-other-processes.html#post287195
#!/bin/bash
grep rw-p /proc/$1/maps \
| sed -n 's/^\([0-9a-f]*\)-\([0-9a-f]*\) .*$/\1 \2/p' \
| while read start stop; do \
gdb --batch --pid $1 -ex \
"dump memory $1-$start-$stop.dump 0x$start 0x$stop"; \
done
이것을 파일 (예 : "dump-all-memory-of-pid.sh")에 넣고 실행 가능하게하십시오.
용법: ./dump-all-memory-of-pid.sh [pid]
출력은 다음 이름을 가진 파일로 인쇄됩니다. pid-startaddress-stopaddress.dump
종속성 : gdb
rw-p권한을 가진 범위를 파지하고 덤프하는 것 입니까?
rw-p)이며 다른 범위는 코드 ( r-xp)입니다. 둘 다의 덤프를 원하면 계속 진행하십시오 ( grep예 :) cat.
시험
gcore $pid
$pidpid의 실제 수는 어디에 있습니까 ? 자세한 내용은 다음을 참조하십시오.info gcore
덤프가 발생하는 데 약간의 시간이 걸리고 일부 메모리는 읽을 수 없지만 충분합니다 ... 또한 큰 파일을 만들 수 있다는 것을 알고 있습니다. 방금 2GB 파일을 만들었습니다.
gcore스파 스 파일을 덤핑?
남자 proc 말한다 :
/ proc / [pid] / mem이 파일은 open (2), read (2) 및 lseek (2)를 통해 프로세스 메모리의 페이지에 액세스하는 데 사용할 수 있습니다.
어쩌면 그것은 당신을 도울 수 있습니다
순수한 배쉬 솔루션 :
procdump ()
{
cat /proc/$1/maps | grep "rw-p" | awk '{print $1}' | ( IFS="-"
while read a b; do
count=$(( bd-ad ))
ad=$(printf "%llu" "0x$a")
bd=$(printf "%llu" "0x$b")
dd if=/proc/$1/mem bs=1 skip=$ad count=$count of=$1_mem_$a.bin
done )
}
사용법 : procdump PID
클리너 덤프의 경우 :
procdump ()
{
cat /proc/$1/maps | grep -Fv ".so" | grep " 0 " | awk '{print $1}' | ( IFS="-"
while read a b; do
ad=$(printf "%llu" "0x$a")
bd=$(printf "%llu" "0x$b")
dd if=/proc/$1/mem bs=1 skip=$ad count=$(( bd-ad )) of=$1_mem_$a.bin
done )
}
프로세스를 표준 출력 pcat / memdump로 덤프하는 도구 :
이제 Linux의 SysInternals 제품군에서 procdump를 사용할 수 있습니다.
/proc/$pid/mem.