查看proc/pid/mem遇到的問題。

lieye_leaves

在linux文件系統(tǒng)中，查看某進程的內(nèi)存，如pid=23;
通過命令 cat /proc/23/mem
提示：cat: mem: Operation not permitted
請問該問題是怎么回事，謝謝先。

q1208c

ls -l /proc/23/mem 看一下.

lieye_leaves

mem應(yīng)該是個文件，我希望看到文件的內(nèi)容。

q1208c

回復(fù) 3# lieye_leaves


   

這文件 只有 root 用戶可以查看. 你沒執(zhí)行我上面的命令么?!

lieye_leaves

不好意思，我就是用root用戶登陸的，那個控制臺是否不一樣，提示就是權(quán)限不夠 。我用su命令也試了下。

humjb_1983

看起來像是這個proc接口的實現(xiàn)問題，需要看看代碼。。

lieye_leaves

[root@localhost 1726]# cat mem
cat: mem: Operation not permitted


如上所示。

humjb_1983

/*
* Return zero if current may access user memory in @task, -error if not.
*/
static int check_mem_permission(struct task_struct *task)
{
        /*
         * A task can always look at itself, in case it chooses
         * to use system calls instead of load instructions.
         */
        if (task == current)
                return 0;

        /*
         * If current is actively ptrace'ing, and would also be
         * permitted to freshly attach with ptrace now, permit it.
         */
        if (task_is_stopped_or_traced(task)) {
                int match;
                rcu_read_lock();
                match = (tracehook_tracer_task(task) == current);
                rcu_read_unlock();
                if (match && ptrace_may_access(task, PTRACE_MODE_ATTACH))
                        return 0;
        }

        /*
         * Noone else is allowed.
         */
        return -EPERM;
}

2.6.32的代碼，在讀取時(mem_read)，進行權(quán)限檢查，看似只能看自己進程的mem，或者使用ptrace。所以通常都是不允許的。

我看新版本內(nèi)核中，應(yīng)該沒有這個權(quán)限判斷了，不知你用的是啥版本？

asuka2001

回復(fù) 7# lieye_leaves

mem_open()
        __mem_open()
                mm_access()

struct mm_struct *mm_access(struct task_struct *task, unsigned int mode)
{
        struct mm_struct *mm;
        int err;

        err =  mutex_lock_killable(&task->signal->cred_guard_mutex);
        if (err)
                return ERR_PTR(err);

        mm = get_task_mm(task);
        if (mm && mm != current->mm &&
                        !ptrace_may_access(task, mode)) {
                mmput(mm);
                mm = ERR_PTR(-EACCES);
        }
        mutex_unlock(&task->signal->cred_guard_mutex);

        return mm;
}

task是 /proc/$pid/mem中 $pid對應(yīng)的進程！

q1208c

回復(fù) 5# lieye_leaves

我剛剛也試了一下, 你查看的可能是一個內(nèi)核mod的進程, 這個好象不能直接查看.
普通用戶進程是可以的. :wink: