Comment vérifier ce que les bibliothèques partagées sont chargés au moment de l'exécution pour un processus donné?

Est-il un moyen de vérifier que les bibliothèques est un processus en cours d'exécution à l'aide?

Pour être plus précis, si un programme se charge certaines bibliothèques partagées à l'aide de dlopen, puis readelf ou ldd ne va pas le montrer.
Est-il possible d'obtenir cette information à partir d'un processus en cours d'exécution? Si oui, comment?

InformationsquelleAutor BЈовић | 2011-02-24
  1. 73

    D'autres personnes sont sur la bonne voie. Voici un couple des manières.

    cat /proc/NNNN/maps | awk '{print $6}' | grep '\.so' | sort | uniq

    Ou, avec strace:

    strace CMD.... 2>&1 | grep '^open(".*\.so"'

    Ces deux supposer que les bibliothèques partagées de l'avoir ".donc" quelque part dans leur parcours, mais vous pouvez le modifier. La première donne assez jolie sortie en tant que juste une liste de bibliothèques, un par ligne. La seconde va continuer à faire la liste des bibliothèques en tant qu'ils sont ouverts, donc c'est agréable.

    Edit: Et bien sûr lsof...

    lsof -p NNNN | awk '{print $9}' | grep '\.so'
    • Les deux fonctionne très bien. Merci
    • Aussi, strace -f est meilleure lorsque les processus enfant peut être généré
    • Vous pouvez utiliser le /proc/self/maps chemin où self est un lien symbolique vers le processus actuel.
    InformationsquelleAutor Dietrich Epp
  2. 13

    Peut être lsof - le couteau suisse de linux aider?

    edit: pour exécuter, lsof -p <pid>, des listes de toutes les sortes de renseignements utiles, par exemple, si le processus est en java, les listes de tous les pots - très cool...

    • lsof coutures pour être la solution. Pouvez-vous ajouter un exemple comment appeler lsof sur un processus qui est déjà en cours d'exécution?
    • juste ce dont j'avais besoin! merci 😀
    InformationsquelleAutor Nim
  3. 10

    En fait, vous pouvez le faire dans votre code de la manière suivante:

    #include <link.h>

using UnknownStruct = struct unknown_struct {
   void*  pointers[3];
   struct unknown_struct* ptr;
};
using LinkMap = struct link_map;

auto* handle = dlopen(NULL, RTLD_NOW);
auto* p = reinterpret_cast<UnknownStruct*>(handle)->ptr;
auto* map = reinterpret_cast<LinkMap*>(p->ptr);

while (map) {
  std::cout << map->l_name << std::endl;
  //do something with |map| like with handle, returned by |dlopen()|.
  map = map->l_next;
}

    La link_map structure contient au moins l'adresse de base et le nom de fichier absolu. C'est la structure qui est en fait retourné par dlopen() avec les non-NULL premier argument. Pour plus de détails, voir ici.

    • Grande contribution, merci
    • Ha! Si laid, mais il fonctionne. Y aurait-il de la documentation sur les soi-disant "unknown_struct"?
    • La même chose devrait travailler avec dlinfo() est appelé avec RTLD_DI_LINKMAP (voir "l'homme dlinfo")
    • Cela fonctionne pour moi, sans l'aide de la "unknown_struct" #include <lien.h> #include <iostream> int main(int argc, char argv[]) { struct link_map map = reinterpret_cast<struct link_map*>(dlopen(NULL, RTLD_NOW)); map = carte->l_next->l_next; while (carte) { std::cout << carte->l_name << std::endl; map = carte->l_next; } }
    InformationsquelleAutor abyss.7
  4. 6

    Sur Linux, /proc/<processid>/maps contient une liste de tous les fichiers mappés en mémoire, ce qui je crois doit inclure toutes les chargés par dlopen().

    InformationsquelleAutor Kieron
  5. 6

    ltrace semble être votre ami.

    De ltrace manuel:

    ltrace est un programme qui, tout simplement
    exécute la commande spécifiée jusqu'à ce qu'il
    les sorties. Il intercepte et dossiers de la bibliothèque dynamique des appels
    qui sont
    appelé par l'exécution du processus et les signaux qui sont
    reçu par
    ce processus. Il peut également intercepter et d'imprimer les appels système
    exe‐
    cuted par le programme.

           Its use is very similar to strace(1).
    InformationsquelleAutor chaos.ct
  6. 3

    Sur solaris il y a aussi le pldd de commande.

    • Existe sur Linux. Semble vraiment beaucoup plus facile que les autres propositions de commandes.
    InformationsquelleAutor Christian.K
  7. 1

    Serait strace trace de la bibliothèque de fichier ouvert?

    • strace n'a pas l'impression que ce qui est déjà ouvert.
    InformationsquelleAutor Martin Broadhurst