/proc 目录下各进程创建过程

最新推荐文章于 2024-10-06 00:46:51 发布
最新推荐文章于 2024-10-06 00:46:51 发布
阅读量1.2k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： linux kernel
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wyt357359/article/details/84930018
/proc目录下的进程是动态创建的，通过mount挂载后，内核调用一系列函数如proc_get_sb、proc_fill_super等进行初始化。在指定根结点并创建dentry后，使用proc_pid_readdir查找所有进程，为每个进程创建目录。接着，通过proc_pid_fill_cache和proc_pident_lookup等函数递归填充缓存，最后利用proc_pid_make_inode创建dentry对应的inode，完成进程目录的构建。

/proc/ 下各进程是动态创建的，其创建过程如下 (内核版本为 2.6.30)：

 mount -t proc proc /proc

    .get_sb                = proc_get_sb,

         proc_fill_super

                   root_inode = proc_get_inode(s, PROC_ROOT_INO, &proc_root);  // 指定根结点的回调为 proc_root

                        proc_root

                            .proc_fops        = &proc_root_operations,

             

最低0.47元/天 解锁文章

新学期VIP享超值加赠
linux系列：/proc/pid
NIO4444
05-29 668
Linux内核提供了一种通过 proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。proc 文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。 ...
linux的/proc目录
chenliujiang1989的专栏
12-01 767
/ proc 在Linux中是一个比较奇妙的目录，保存了当前系统所有的详细信息，包括进程、文件系统、硬件…… 而且还可以通过/proc来即时修改系统中的某些参数。 你可能会认为，“文件”指的就是硬盘上保存的数据，要么是文本，要么就是二进制文件。而在 Linux 的世界中，所有的东西都可以通过文件来表示和管理，哪怕是硬件设备，也可以通过 /dev 下的设备文件来操作硬件设备。
linux进程隐藏 hook readdir函数 挂载覆盖/proc/pid 目录
whatday的专栏
10-24 1516
前言 上篇介绍了如何在有源码的情况下，通过 argv[] 及 prctl 对进程名及参数进行修改，整篇围绕/proc/pid/目录和 ps、top 命令进行分析，做到了初步隐藏，即修改了/proc/pid/stat、/proc/pid/status、/proc/pid/cmdline 这些文件的信息，使得 ps、top 命令显示了虚假的进程信息；但是还存在一些**缺点**： 1.ps、top 命令还是显示了真实的 pid 2./proc/pid目录依然存在，/proc/pid/exe 及/pr...
linux劫持系统调用隐藏进程,Linux 2.6 劫持系统调用 隐藏进程
weixin_39962341的博客
04-30 381
一、原理Intel x86系列微机支持256种中断，为了使处理器比较容易地识别每种中断源，把它们从0~256编号，即赋予一个中断类型码n,Intel把它称作中断向量。而Linux中的系统调用使用的是128号，即0x80号中断，所有的系统调用都是通过唯一的入口system_call()来进入内核，当用户动态进程执行一条int 0x80汇编指令时，CPU就切换到内核态，并开始执行system_call...
Linux进程
weixin_30273501的博客
05-12 116
1、使用命令行启动、撤销进程 1）启动进程 linux启动进程的命令可以用sh，python ，./文件名 这里我编写的是Python文件作为演示，所以用Python 文件名创建进程 上面，我用vi编辑了一个名为test的py文件，用cat命令查看文件内容，该程序主要是执行3秒钟输出一条“我是一个进程”的字符串，及当前时间戳，一共输出三次。然后，用python 文件名的命令执行该程序...
Linux新增/proc文件目录
嵌入式与Linux那些事的博客
01-21 992
Linux系统上的/proc目录是一种文件系统，即proc文件系统。与其它常见的文件系统不同的是，/proc是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，用户可以通过这些文件查看有关系统硬件及当前正在运行进程的信息，甚至可以通过更改其中某些文件来改变内核的运行状态。有时候基于调试方便，可能要新增一个/proc/ 调试接口。这里我随手写一个demo记录下。结构体，填充了open，read，write的回调函数。用户空间使用echo命令时会调用到。如果使用cat节点会调用。
Linux：/proc/sys/vm/目录各文件详解
小嵌同学的博客
01-01 3379
proc/sys/vm/ 目录是 Linux 系统中的一个特殊目录，它包含了与虚拟内存子系统相关的系统内核参数。这些参数可以用来配置系统的虚拟内存管理策略，包括内存分配、页面置换、内存压缩、NUMA 等方面的设置。用户和系统管理员可以通过修改这些内核参数来调整系统的内存管理行为，以优化系统性能或满足特定的应用需求。
Linux：/proc/kmsg 与 /proc/sys/kernel/printk_xxx
小嵌同学的博客
01-14 4051
本篇文章将为大家介绍与 Linux 内核日志相关的一些控制文件，共同学习！/proc/kmsg是一个特殊的文件，它提供了内核消息缓冲区的访问，这个缓冲区包含了内核产生的所有消息，包括各种调试和错误信息，如内核的启动打印。/proc/kmsg文件通常只能被 root 用户或具有相应权限的用户读取。这个文件通常被用于调试和故障排除，因为它可以提供关于内核发生事件的详细信息。注意：这是一个缓冲区，所以其内的数据是会被刷新覆盖的！！！一般情况下，你可以使用以下方式来使用/proc/kmsg。
linux之/proc目录CPU解说
职场里拉开差距的不是知识，而是认知！
03-02 5778
在 Unix/Linux 系统日常管理和系统维护的过程中，随时可能需要查看 CPU 的使用状态，并根据相应信息分析系统状况，判断系统的资源使用情况和系统负载情况。本文在介绍 Unix/Linux 系统中 CPU 相关机制和工具的基础上，对各工具进行了分析比较，并给出了自动化监控系统环境和 CPU 利用率的例子代码供读者参考。 了解 Linux 系统中的可用 CPU 资源 L
安卓 /proc 目录详解：从内核到进程的桥梁
Bileton的博客
10-06 1232
在安卓系统中，/proc目录是开发者、调试者、甚至是普通用户深入了解系统状态、性能及行为的一个重要入口。这个虚拟文件系统不仅包含了丰富的内核信息，还反映了运行中的每个进程的状态。
Linux中 /proc/[pid] 目录各文件简析
运维派
12-26 2397
Linux 内核提供了一种通过 proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。proc 文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过 proc 得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取 proc 文件时，proc 文件系统
通过Linux系统的内核观察/proc/pid/statm
07-09
本文介绍了通过Linux系统的内核观察/proc/pid/statm，文中解释了输出内容的参数，通过内核代码，我们可以更加清楚的了解proc的机制。
/PROC/[PID]各目录项的UID、GID是怎么来的
猫科龙
05-22 1306
伪文件系统/proc/[pid]为调试提供了很多有用信息，那么该目录下各文件的UID和GID是怎么来的呢？本文即旨于揭开该问题。
PROC系列之---/proc/pid/stat
qinglongzhan的博客
04-17 4486
/proc/ /stat 包含了所有CPU活跃的信息，该文件中的所有值都是从系统启动开始累计到当前时刻。 [root@localhost ~]# cat /proc/6873/stat 6873 (a.out) R 6723 6873 6723 34819 6873 8388608 77 0 0 0 41958 31 0 0 25 0 3 0 5882654 1409024 56 42949...
认识/proc/[pid]/
Gean的博客
05-06 403
/proc/[pid]/是干什么的？ 系统中当前运行的每一个进程都有对应的一个目录在proc下，以进程的PID号为目录名，它们是读取进程信息的接口。 /proc/[pid]/下的文件作用 参考《Linux就该这么学》 我这里稍微提一下： cmdline、exe 这两个可以找到执行的参数与执行的程序位置(就算已经被删除也能看到)。 environ 可以看到这个进程所使用的环境变量 fd 这个目录可...
/proc/{pid}/stat 文件说明
QCZL_CC的博客
01-26 5236
在 Linux 系统中，/proc是一个虚拟文件系统，它提供了大量关于系统和正在运行的进程的信息。是其中一个文件，它提供了关于指定进程 ID（PID）的详细状态信息。
【安全】【Linux】通过/proc/pid/获取进程信息
追寻梦想的青春
11-30 2767
proc/pid中包含了进程的许多信息，这些信息可以供用户查看，也可以供程序读取，程序可以从这里获取到进程的文件、网络等信息并进行分析，但是，频繁读取也可能影响业务性能。
Linux /proc/pid 文件目录解析
Jogger_Ling的专栏
04-26 1608
Linux 内核提供了一种通过 proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。proc 文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。 用户和应用程序可以通过 proc 得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取 proc 文件时，proc 文件系统是动态从系统内核读出所需信息并提交的。 /proc/[pid]/auxv 包含传递给进程的 ELF 解释
write /proc/kmsg
最新发布
05-23
需要注意的是，直接写入 `/proc/kmsg` 对于某些现代 Android 版本可能受到限制，因为这些版本可能会禁用非特权进程对该接口的访问。如果遇到此类问题，则应考虑改用其他机制（例如通过驱动程序或专门设计的应用层...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值