/proc 介紹

/proc是一種偽文件系統(tǒng)（也即虛擬文件系統(tǒng)），存儲的是當(dāng)前內(nèi)核運(yùn)行狀態(tài)的一系列特殊文件，用戶可以通過這些文件查看有關(guān)系統(tǒng)硬件及當(dāng)前正在運(yùn)行進(jìn)程的信息，甚至可以通過更改其中某些文件來改變內(nèi)核的運(yùn)行狀態(tài)。
簡單來講，/proc目錄即保存在系統(tǒng)內(nèi)存中的信息。
/proc目錄中包含許多以數(shù)字命名的子目錄，這些數(shù)字表示系統(tǒng)當(dāng)前正在運(yùn)行進(jìn)程的進(jìn)程號(PID)，里面包含對應(yīng)進(jìn)程相關(guān)的多個信息文件。

/proc/self 介紹

/proc/self表示當(dāng)前進(jìn)程目錄。前面說了通過/proc/$pid/來獲取指定進(jìn)程的信息。如果某個進(jìn)程想要獲取當(dāng)前進(jìn)程的系統(tǒng)信息，就可以通過進(jìn)程的pid來訪問/proc/$pid/目錄。但是這個方法還需要獲取進(jìn)程pid.為了更方便的獲取本進(jìn)程的信息，linux提供了/proc/self/目錄，這個目錄比較獨(dú)特，不同的進(jìn)程訪問該目錄時獲得的信息是不同的，內(nèi)容等價于/proc/本進(jìn)程pid/。進(jìn)程可以通過訪問/proc/self/目錄來獲取自己的系統(tǒng)信息，而不用每次都獲取pid。

如何利用

cmdline

獲取當(dāng)前啟動進(jìn)程的完整命令

cat /proc/self/cmdline

以上命令返回的結(jié)果，就是啟動當(dāng)前進(jìn)程的命令

cwd

cwd 文件是一個指向當(dāng)前進(jìn)程運(yùn)行目錄的符號鏈接?？梢酝ㄟ^查看cwd文件獲取目標(biāo)指定進(jìn)程環(huán)境的運(yùn)行目錄

ls /proc/self/cwd

exe

獲取當(dāng)前進(jìn)程的可執(zhí)行文件的完整路徑

ls -al /proc/self/exe

environ

獲取當(dāng)前進(jìn)程的環(huán)境變量信息

cat /proc/self/environ

maps

/proc/self/maps的內(nèi)容是當(dāng)前進(jìn)程的內(nèi)存映射關(guān)系，可通過讀取該文件來得到內(nèi)存數(shù)據(jù)映射的地址。
字段值依次為：內(nèi)存區(qū)域--權(quán)限--文件在內(nèi)存中的偏移量--設(shè)備號--文件索引節(jié)點(diǎn)--路徑
路徑中/usr/bin/cat表示二進(jìn)制文件

mem

/proc/self/mem的內(nèi)容是當(dāng)前進(jìn)程的內(nèi)存映射關(guān)系，可通過讀取該文件來得到內(nèi)存數(shù)據(jù)映射的地址。但是注意該文件不能直接讀取，因?yàn)槲募写嬖谥恍o法讀取的未被映射區(qū)域。所以要結(jié)合/proc/self/maps中的偏移地址進(jìn)行讀取。通過參數(shù)start和end及偏移地址值讀取內(nèi)容。

鏈接：https://www.cnblogs.com/MrSoap/p/18228926