ps：コマンド全体が長すぎます。

Question

Linuxでは、ps以下を使用してくださいprocps(-ng)。

ps -fwwp 2755

4.2より前のLinuxバージョンでは依然として制限があり、（/proc/2755/cmdlineカーネル（）によって4kに制限されています）、プロセスに要求したりデバッガを使用しない限り、それ以上は得られませんでした。

$ sh -c 'sleep 1000' $(seq 4000) &
[1] 31149
$ gdb -p $! /bin/sh
[...]
Attaching to program: /bin/dash, process 31149
[...]
(gdb) bt
#0  0x00007f40d11f40aa in wait4 () at ../sysdeps/unix/syscall-template.S:81
[...]
#7  0x00007f40d115c995 in __libc_start_main (main=0x4022c0, argc=4003, ubp_av=0x7fff5b9f5a88, init=<optimized out>, fini=<optimized out>, rtld_fini=<optimized out>, stack_end=0x7fff5b9f5a78)
at libc-start.c:260
#8  0x00000000004024a5 in ?? ()
#9  0x00007fff5b9f5a78 in ?? ()
#10 0x0000000000000000 in ?? ()
(gdb) frame 7
#7  0x00007f40d115c995 in __libc_start_main (main=0x4022c0, argc=4003, ubp_av=0x7fff5b9f5a88, init=<optimized out>, fini=<optimized out>, rtld_fini=<optimized out>, stack_end=0x7fff5b9f5a78)
at libc-start.c:260
(gdb) x/4003s *ubp_av
0x7fff5b9ff83e: "sh"
0x7fff5b9ff841: "-c"
0x7fff5b9ff844: "sleep 1000"
0x7fff5b9ff84f: "1"
0x7fff5b9ff851: "2"
[...]
0x7fff5ba04212: "3999"
0x7fff5ba04217: "4000"

4番目のパラメータを最大5000文字まで印刷するには：

(gdb) set print elements 5000
(gdb) p ubp_av[3]

邪魔にならない場合は、情報を取得しようとすることができます/proc/2755/mem（kernel.yama.ptrace_scopeゼロに設定しない場合はスーパーユーザー権限が必要です）。以下は私にとって効果的ですが（すべての引数と環境変数の印刷）、保証できるものはあまりありません（エラーと予期しない入力処理は読者の練習問題として残ります）。

$ perl -e '$p=shift;open MAPS, "/proc/$p/maps";
          ($m)=grep /\[stack\]/, <MAPS>;
          ($a,$b)=map hex, $m =~ /[\da-f]+/g;
          open MEM, "/proc/$p/mem" or die "open mem: $!";
          seek MEM,$a,0; read MEM, $c,$b-$a;
          print((split /\0{2,}/,$c)[-1])' "$!" | tr \\0 \\n | head
sh
-c
sleep 1000
1
2
3
4
5
6
7

（"$!"プロセスIDで置き換える）上記は、Linuxが指定された文字列と実行されたargv[]ファイルenvp[]名をプロセススタックの一番下に配置するという事実を使用しています。

上記のコードは、2つ以上の連続したNULバイトの間でスタックの一番下の文字列を探します。引数またはenv文字列のいずれかが空の場合、何の効果もありません。なぜなら、argvまたはenvpの途中に2つのNULバイトシーケンスがあるからです。また、argv文字列がどこで停止し、envp文字列が開始されるのかわかりません。

argv[]この問題に対する解決策は、（ポインタ）の実際の内容を振り返り、ヒューリスティックを改善することです。次のコードは、少なくともELF実行可能ファイルを持つi386およびamd64アーキテクチャで動作します。

perl -le '$p=shift;open MAPS, "/proc/$p/maps";
      ($m)=grep /\[stack\]/, <MAPS>;
      ($a,$b)=map hex, $m =~ /[\da-f]+/g;
      open MEM, "/proc/$p/mem" or die "open mem: $!";
      seek MEM,$a,0; read MEM, $c,$b-$a;
      $c =~ /.*\0\0\K[^\0].*\0[^\0]*$/s;
      @a=unpack"L!*",substr$c,0,$-[0];
      for ($i = $#a; $i >=0 && $a[$i] != $a+$-[0];$i--) {}
      for ($i--; $i >= 0 && ($a[$i]>$a || $a[$i]==0); $i--) {}
      $argc=$a[$i++];
      print for unpack"(Z*)$argc",substr$c,$a[$i]-$a;' "$!"

argv[]デフォルトでは上記と同じことを行いますが、最初の文字列（または1つが空の場合は少なくとも1つargv[]または文字列）を見つけるとenvp[]そのアドレスがわかっているので、残りはスタックの一番上にあります。逆さまに値をつける。次に、この数字へのポインタとして使用できない数字（たとえば）が見つかるまで、後ろを続けますargc。その後、次の整数はですargv[0]。argv[0]とを知ると、argc引数のリストを表示できます。

argv[]この方法は、プロセスが上書き可能ないくつかのNUL区切り文字を作成した場合、またはargc0（argc通常は含めるには少なくとも1以上）の場合は効果がありませんが、argv[0]少なくともELF実行可能ファイルの場合は通常の場合に機能する必要があります。

4.2 以降では/proc/<pid>/cmdline切り捨てられませんが、ps最大表示幅は 128K です。

Answer 1