ps: 전체 명령이 너무 깁니다.

Question 1

Linux에서는 ps다음을 사용하세요 procps(-ng).

ps -fwwp 2755

4.2 이전의 Linux 버전에서는 여전히 제한적이었고( /proc/2755/cmdline커널( )에 의해 4k로 제한됨) 프로세스에 요청하거나 디버거를 사용하지 않는 한 그 이상을 얻을 수 없었습니다.

$ sh -c 'sleep 1000' $(seq 4000) &
[1] 31149
$ gdb -p $! /bin/sh
[...]
Attaching to program: /bin/dash, process 31149
[...]
(gdb) bt
#0  0x00007f40d11f40aa in wait4 () at ../sysdeps/unix/syscall-template.S:81
[...]
#7  0x00007f40d115c995 in __libc_start_main (main=0x4022c0, argc=4003, ubp_av=0x7fff5b9f5a88, init=<optimized out>, fini=<optimized out>, rtld_fini=<optimized out>, stack_end=0x7fff5b9f5a78)
at libc-start.c:260
#8  0x00000000004024a5 in ?? ()
#9  0x00007fff5b9f5a78 in ?? ()
#10 0x0000000000000000 in ?? ()
(gdb) frame 7
#7  0x00007f40d115c995 in __libc_start_main (main=0x4022c0, argc=4003, ubp_av=0x7fff5b9f5a88, init=<optimized out>, fini=<optimized out>, rtld_fini=<optimized out>, stack_end=0x7fff5b9f5a78)
at libc-start.c:260
(gdb) x/4003s *ubp_av
0x7fff5b9ff83e: "sh"
0x7fff5b9ff841: "-c"
0x7fff5b9ff844: "sleep 1000"
0x7fff5b9ff84f: "1"
0x7fff5b9ff851: "2"
[...]
0x7fff5ba04212: "3999"
0x7fff5ba04217: "4000"

4번째 매개변수를 최대 5000자까지 인쇄하려면:

(gdb) set print elements 5000
(gdb) p ubp_av[3]

방해가 되지 않는 것을 원한다면 정보를 얻으려고 시도할 수 있습니다 /proc/2755/mem( kernel.yama.ptrace_scope0으로 설정하지 않으면 수퍼유저 권한이 필요합니다). 다음은 나에게 효과적이지만(모든 인수 및 환경 변수 인쇄) 보장할 수 있는 것이 많지 않다고 생각합니다(오류 및 예기치 않은 입력 처리는 독자의 연습 문제로 남겨집니다).

$ perl -e '$p=shift;open MAPS, "/proc/$p/maps";
          ($m)=grep /\[stack\]/, <MAPS>;
          ($a,$b)=map hex, $m =~ /[\da-f]+/g;
          open MEM, "/proc/$p/mem" or die "open mem: $!";
          seek MEM,$a,0; read MEM, $c,$b-$a;
          print((split /\0{2,}/,$c)[-1])' "$!" | tr \\0 \\n | head
sh
-c
sleep 1000
1
2
3
4
5
6
7

( "$!"프로세스 ID로 대체) 위의 내용은 Linux가 지정된 문자열 argv[]과 envp[]실행된 파일 이름을 프로세스 스택의 맨 아래에 배치한다는 사실을 사용합니다 .

위의 코드는 두 개 이상의 연속 NUL 바이트 사이에서 스택의 맨 아래 문자열을 찾습니다. 인수 또는 env 문자열 중 하나라도 비어 있으면 아무런 효과가 없습니다. 왜냐하면 argv 또는 envp 중간에 2개의 NUL 바이트 시퀀스가 있기 때문입니다. 또한 argv 문자열이 어디서 멈추고 envp 문자열이 시작되는지 알 수 없습니다.

argv[]이 문제에 대한 해결책은 (포인터)의 실제 내용을 되돌아보며 휴리스틱을 개선하는 것입니다. 다음 코드는 최소한 ELF 실행 파일이 있는 i386 및 amd64 아키텍처에서 작동합니다.

perl -le '$p=shift;open MAPS, "/proc/$p/maps";
      ($m)=grep /\[stack\]/, <MAPS>;
      ($a,$b)=map hex, $m =~ /[\da-f]+/g;
      open MEM, "/proc/$p/mem" or die "open mem: $!";
      seek MEM,$a,0; read MEM, $c,$b-$a;
      $c =~ /.*\0\0\K[^\0].*\0[^\0]*$/s;
      @a=unpack"L!*",substr$c,0,$-[0];
      for ($i = $#a; $i >=0 && $a[$i] != $a+$-[0];$i--) {}
      for ($i--; $i >= 0 && ($a[$i]>$a || $a[$i]==0); $i--) {}
      $argc=$a[$i++];
      print for unpack"(Z*)$argc",substr$c,$a[$i]-$a;' "$!"

argv[]기본적으로 위와 동일한 작업을 수행하지만 첫 번째 문자열 (또는 하나가 비어 있는 경우 적어도 하나 argv[]또는 문자열) 을 찾으면 envp[]해당 주소를 알고 있으므로 나머지는 스택 상단에 있습니다. 거꾸로 가치를 매긴다. 그런 다음 이 숫자에 대한 포인터로 사용할 수 없는 숫자(예: )를 찾을 때까지 계속해서 뒤를 돌아보세요 argc. 그러면 다음 정수는 입니다 argv[0]. argv[0]및 를 알면 argc인수 목록을 표시할 수 있습니다.

argv[]이 방법은 프로세스가 덮어쓸 수 있는 일부 NUL 구분 기호를 작성한 경우 또는 argc0( argc일반적으로 포함하려면 최소한 1 이상) 인 경우에는 효과가 없지만 argv[0]적어도 ELF 실행 파일에 대해서는 일반적인 경우에 작동해야 합니다.

4.2 이상에서는 /proc/<pid>/cmdline더 이상 잘리지 않지만 ps최대 표시 너비는 128K입니다.

Answer