条件：
可以执行程序在运行
步骤：
1. 查找可以执行程序进程的进程ID；
2. 执行 ll /proc/{pid}/exe
3. cp /proc/{pid}/exe 路径
恢复进程访问的文件
1. 同上1
2. 执行 ll /proc/{pid}/fd/*，确定需要恢复的文件描述符
3. cp /proc/{pid}/fd/{fid} l路径
恢复进程的可执行程序文件、访问文件
最新推荐文章于 2026-01-03 20:00:00 发布
扫一扫
到【灌水乐园】发言
条件：
可以执行程序在运行
步骤：
1. 查找可以执行程序进程的进程ID；
2. 执行 ll /proc/{pid}/exe
3. cp /proc/{pid}/exe 路径
恢复进程访问的文件
1. 同上1
2. 执行 ll /proc/{pid}/fd/*，确定需要恢复的文件描述符
3. cp /proc/{pid}/fd/{fid} l路径
3167
7392
1798
1112
