Linux proc目录和/proc/self/目录

最新推荐文章于 2026-03-03 00:24:30 发布
原创 最新推荐文章于 2026-03-03 00:24:30 发布 · 1.1k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
不允许转载
收录于
取证

当前文章被收录于：

取证
49 篇文章 13 人学习

电子取证相关的小知识点

订阅专栏 查看详情
/proc目录深入解析，理解如何通过pid获取进程cmdline，如/proc/self/cmdline的应用实例。了解进程PID变化情况及/proc/self的独特性。

proc目录

/proc/$pid/获取指定进程的信息（内存映射、CPU绑定信息）

> cat /proc/self/cmdline | base64
Y2F0AC9wcm9jL3NlbGYvY21kbGluZQA=		//可以编码然后转码看，直接cat因为不可见字符会有点难看

ps. cmdline：进程的命令行参数，包括进程的启动路径
在这里插入图片描述


/proc/self/目录

但是进程的pid，在fork、daemon等情况下还可能发生变化。

/proc/self/目录比较独特，不同的进程访问该目录时获得的信息是不同的，内容等价于/proc/本进程pid/

进程可以通过访问/proc/self/目录来获取自己的系统信息，而不用每次都获取pid。

例如：

我通过web容器获得了一个shell，然后我可以执行cat /proc/self/cmdline，看到这个容器是如何运行的

/usr/sbin/httpd-DNO_DETACHO -f /web/config/httpd.conf  //有点乱码，大概是这样的
标签
#linux
Linux readlink与/proc/self/exe
qq_42896627的博客
05-06 2498
ssize_t readlink(const char *path, char *buf, size_t bufsiz); /proc/self/exe是一个符号链接，代表当前程序的绝对路径 用readlink读取/proc/self/exe可以获取当前程序的绝对路径 std::string GetCurrentDir(const std::string& strSubPath) { ...
什么！！！寒假就要准备暑期实习
今天不coding的博客
12-28 1695
介绍暑期实习，从作用，时间线，投递渠道，技术准备，常见问题，经验教训几个方面介绍暑期实习
Linux的/proc/self/学习
qq_55202378的博客
12-22 1578
目录，但是这个方法不仅需要获取进程的pid编号，且在fork、daemon等情况下pid还会变化（属实有点太懂，fork是创建进程，daemon是守护进程，合起来就不知道具体啥情况了，哈哈😅😅😅）。fd目录里面包含当前进程打开的每一个文件的描述符，这些文件描述符是指向实际文件的一个符号链接，即每个通过这个进程打开的文件都会显示在这里。exe是一个指向启动当前进程的可执行文件（完整路径）的符号链接，通过exe文件，我们可以获取指定进程的可执行文件的完整路径。目录，还有一些以数字命令的目录，它们是进程目录。
三极管自激升压电路设计 - 从参数计算到实践验证
最新发布
weixin_29250573的博客
03-03 292
本文详细解析了三极管自激升压电路（焦耳小偷电路）的设计原理与实践方法。通过剖析自激振荡机制与三极管电流关系，指导读者完成从核心参数计算、关键元件选型到面包板搭建调试的全过程。文章重点阐述了如何利用电感、三极管等基础元件实现低压直流到高压的转换，是理解开关电源与电磁能量转换的绝佳实践项目。
Linux的/proc/self学习
unexpectedthing的博客
11-15 3246
前言 本文就之前看到的linux的/prof/self进行学习，并写关于这个知识点的wp。 Linux的/proc/self/学习 可以通过/proc/pid/来获取指定进程的信息，例如内存映射、CPU绑定信息等等。如果某个进程想要获取本进程的系统信息，就可以通过进程的pid来访问/proc/pid/来获取指定进程的信息，例如内存映射、CPU绑定信息等等。如果某个进程想要获取本进程的系统信息，就可以通过进程的pid来访问/proc/pid/来获取指定进程的信息，例如内存映射、CPU绑定信息等等。如果某个进程
Linux下获取当前进程的执行文件的绝对路径和所在目录(通过/proc/self/exe链接)
weixin_30399821的博客
04-19 373
Linux下获取当前进程的执行文件的绝对路径和所在目录(通过/proc/self/exe链接) #include <stdio.h>#include <string.h> 　　//strrchr(), strncpy()#include <stdlib.h> 　 //realloc()#include ...
Linux：虚拟文件系统/proc和self进程
博客是兴趣使然，大家互相学习
09-21 2814
Linux。
Linux: what's the difference between /proc/self and /proc/$$?
个人博客
05-30 572
我在Stack Overflow上提了一个问题：linux - what’s the difference between /proc/self and /proc/$$? - Stack Overflow 回答如下： $$ 是一个特殊的bash变量，它被扩展到shell的pid。 /proc/self是一个真正的符号链接，指向/proc/正在进行调用的进程的子目录。 当你执行ls /proc/...
Linux readlink与/proc/self/exe的含义
Aprial1的博客
06-05 1493
ssize_t readlink(const char *path, char *buf, size_t bufsiz); /proc/self/exe是一个符号链接，代表当前程序的绝对路径 用readlink读取/proc/self/exe可以获取当前程序的绝对路径
-----已搬运-------Linux的/proc/self/学习 ++ CTF例题
Zero_Adam的博客
03-17 5144
目录：/proc目录cmdlinecwdexeenvironfd ，比较重要？self获取当前启动进程的完成命令：获取目标当前进程的运行目录与目录里的文件：获得当前进程的可执行文件的完整路径：获取当前环境变量 我们都知道可以通过/proc/$pid/来获取指定进程的信息，例如内存映射、CPU绑定信息等等。如果某个进程想要获取本进程的系统信息，就可以通过进程的pid来访问/proc/$pid/目录。但是这个方法还需要获取进程pid，在fork、daemon等情况下pid还可能发生变化。为了更方便的获取本进程的
深入了解linux proc文件系统
haimin0371的专栏
11-20 933
Linux 操作系统中的/proc文件系统是一个特殊的虚拟文件系统，它提供了一种机制来访问内核的数据结构。它包含了系统运行时的信息，如系统内存使用情况、进程信息、已加载的模块等。/proc文件系统是一个只读的文件系统，它在内存中而不是在磁盘上，这意味着访问/proc文件系统的速度非常快。
『Linux』进程信息目录/proc
Ho1aAs‘s Blog
09-12 1852
文章目录一、“一切皆文件”二、/proc/self三、/proc/pid的一些重点目录/文件1、cmdline文件2、cwd软连接3、environ文件4、fd目录参考完 一、“一切皆文件” 接触Linux的时候就听过——一切皆文件，最常见的就是挂载的usb；Linux的一切东西都能通过文件的形式访问，它们在根目录中也有对应的结构，如/dev、/mount，但它们本质都不是文件，但是能通过文件的思想去操控，这是操作系统层面的oop思想 /proc也提供了从文件系统访问进程的一个方法，在当前路径下每个进程拥有
linux /proc/self/fd目录
aolitianya的博客
04-17 1907
/proc/self/fd目录含义
linux命令 执行exe文件路径,Linux下获取当前进程的执行文件的绝对路径和所在目录(通过/proc/self/exe链接)...
weixin_29737207的博客
04-30 473
#include #include 　　//strrchr(),strncpy()#include //realloc()#include //readlink()#define MAXBUFSIZE1024//通过链接文件名获取被目标文件绝对路径//为了防止buffer不够大，包装一下readlink()char*getFilePathByLink(const char *filename){...
【linux kernel】start_kernel函数详解系列之proc_root_init
iriczhao的博客
05-11 865
一、开篇 ​ 本文所有代码出自linux内核版本：4.1.15 ​ 在start_kernel函数中将调用proc_root_init()初始化proc文件系统的目录。该函数定义如下（/fs/proc/root.c）： void __init proc_root_init(void) { int err; proc_init_inodecache(); err = register_filesystem(&proc_fs_type); if (err) return; proc_s
嵌入式linux入门3-7proc文件系统
Codinglover
05-05 869
个人博客对应地址：嵌入式linux入门3-7proc文件系统 概述 proc - process information pseudo-filesystem（进程信息虚拟文件系统） proc文件系统是一个用于提供内核数据结构接口的虚拟文件系统。通常其挂载于/proc目录下。一般系统会自动挂载此文件系统，当然也可以使用如下命令进行手动挂载： mount -t proc proc /proc # 可以看到proc文件系统的类型也为proc 大部分此文件系统中的文件是只读的，不过也有一些可写文件，修改这些文件可
linux proc net tcp,在 C++ 中，从POSIX线程失败大部分时间，linux打开/proc/net/tcp_c++_开发99编程知识库...
weixin_26712065的博客
05-15 228
這裡行為似乎是 /proc 虛擬 文件系統 中的一種 Bug 。 如果在打開 file: 之前添加這裡代碼system("ls -l/proc/net/proc/self/net/tcp");你將看到 /proc/net 是指向 /proc/self/net的符號鏈接，而 /proc/sec/net/tcp 在對 open_test的調用中被正確列出，即使生成的線程調用失敗。對這個測試的我剛剛認識...
Windows下获取exe所在目录，在Linux下如何实现
Hat_man_的博客
06-20 376
下面是兼容的方法#else= -1)?#endif。
linux文件系统-特殊文件系统/proc
guoguangwu的专栏
09-26 1132
早期的Unix在设备文件目录/dev下设置了一个特殊文件，称为/dev/mem。通过这个文件可以读写系统的整个物理内存，而物理内存的地址就用读写文件内部的位移量。这个特殊文件同样适用于read、write、lseek等常规的文件操作，从而提供了一个在内核外部动态地读写包括内核映像和内核中各个数据结构以及堆栈内容的手段。这个手段既可以用于收集状态信息和统计信息，也可以用于程序调试，还可以动态地给内核打补丁或者改变一些数据结构或变量的内容。采用虚存以后，Unix又增加了一个特殊文件/dev/kmem，对应于系统
proc_root_init
wuye110的专栏
11-12 1225
1.self_inum：是一个唯一的proc inode number. 虽然它是从proc 文件系统中分配的inode number, 但仅用在nsfs中, 它被用做nsfs的inode number, 只需要保证这个number在nsfs中唯一就可以了. 2.__xlate_proc_name：This function parses a name such as “tty/driver/se
熵权法 MATLAB实现,熵权法matlab实现+层次分析法,matlab
一套完整的MATLAB代码，可以直接代入数据，并计算熵权。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值