代码之家 › 专栏 › 技术社区 › mathk

转储进程的内存

memory-dump bash linux c

mathk · 技术社区 · 14 年前

在读取/proc/$PID/映射时,您会得到映射的内存区域。有没有办法把这些地区的垃圾倾倒掉?

$ cat /proc/18448/maps
...[snip]...
0059e000-005b1000 r-xp 00000000 08:11 40         /usr/local/lib/libgstlightning.so.0.0.0
005b1000-005b2000 r--p 00012000 08:11 40         /usr/local/lib/libgstlightning.so.0.0.0
005b2000-005b3000 rw-p 00013000 08:11 40         /usr/local/lib/libgstlightning.so.0.0.0
...[snip]...

3 回复 | 直到 11 年前

Matt Joiner 8 年前

不!呼叫 ptrace() 具有 PTRACE ATTACH /proc/<pid>/mem ,查找区域偏移,并读取中给定的区域长度 /proc</pid>/maps .

program I wrote 在C语言中是这样的。这里有一个 module I wrote and the ptrace binding program that dumps all regions of a process to files .

好好享受!

nmichaels 14 年前

您可以将gdb附加到进程,然后从位置L开始转储长度为X个字的内存区域,如下所示: x/Xw L

gdb ./executable 然后 run . 如果需要连接到正在运行的进程,那么启动gdb gdb attach pid 其中pid是您关心的进程ID。

jackIT 14 年前

使用dd(1):

sudo dd if=/dev/mem bs=1 skip=$(( 16#0059e000 - 1 )) \
        count=$(( 16#005b1000 - 16#0059e000 + 1)) | hexdump -C

推荐文章

Furkan Gözükara · 如何修改此命令以安装特定的cuDNN和torch版本“apt-install-libcudnn8”

1 年前

CaTx · 使用带有一个大于号和两个大于号的回波的区别

2 年前

Ari157 · x86_64 Linux程序集中的逻辑与实现

2 年前

user2954003 · AWK使用正则表达式匹配字符串并与前一个字符串组合

2 年前

twisted · 将apache2 CustomLog管道传输到以其他用户身份运行的程序

2 年前

domagaja · Linux—更快地读取或收集文件内容(例如,每秒的cpu温度)

2 年前

Ty Q. · 分段故障GLFW3/GLAD

2 年前

Code With Banchi · 在sed命令中使用变量-sed-e异常:“s”的选项未知

2 年前

ShortArrow · 如何使用git管理链接源文件?

2 年前

Bastien L. · 多Linux Grafana集成

2 年前