При прохождении одного из онлайн тестов наткнулся на сложный вопрос. Вопрос формулируется примерно так:
Не удаётся прочитать файл /proc//mem даже из под рута из-за ошибки доступа (permission error). Как решить эту проблему? Код открывающий этот файл на чтение:
int mem_file = open("/proc/12345/mem", O_RDONLY);
Варианты ответов: 1. Использовать ptrace
ptrace(PTRACE_ATTACH, 12345, NULL, NULL);
waitpid(pid, NULL, 0);
int mem_file = open("/proc/12345/mem", O_RDONLY);
...
close(mem_file);
ptrace(PTRACE_DETACH);
2. Послать сигналы SIGSTOP/SIGCONT:
Kill(12345, SIGSTOP);
int mem_file = open("/proc/12345/mem", O_RDONLY);
...
close(mem_file);
kill(12345, SIGCONT);
Проверить атрибуты исполняемого файла и удалить immutable profile.
Это не работает из под рута. Нужно проверить пользовательский режим и задать разрешения.
Текст исходников приведён как есть, с сохранением опечаток в оригинале.
После чтения документации и компиляции и запуска кода, я обнаружил, что варианты 1 и 2 оба работают даже без рута. Но видимо какой-то один из них более правильный. Подскажите пожалуйста, какой из этих вариантов лучше подходит для доступа к памяти процесса?
fmemopen()/open_memstream()
? В линуксе все есть файл. В данном случае файл виртуальный, создаётся ядром. Но, чтение первого байта /proc/pid/mem всегда приводит к ошибке ввода-вывода. Так задумано.man 2 ptrace
— думал, что оттуда следует, что ответ, очевидно — (1). Однако на последующих тестах заметил, что не могу воспроизвести отказ описанный в вопросе... возможно тест устарел? или это вопрос с какой-то подковыркой...