恢复进程的可执行程序文件、访问文件

条件：

可以执行程序在运行

步骤：

1. 查找可以执行程序进程的进程ID；

2. 执行 ll /proc/{pid}/exe

3. cp /proc/{pid}/exe 路径

恢复进程访问的文件

1. 同上1

2. 执行 ll /proc/{pid}/fd/*，确定需要恢复的文件描述符

3. cp /proc/{pid}/fd/{fid} l路径