linux 查看进程数据段,如何读取Linux进程中的代码段和数据段

Linux下的程序的文件格式是ELF，里面分了各种段，有代码段、数据段、等。当运行这个程序时，系统也会给这个进程创建虚拟内存，然后把ELF中的数据分别加载到内存中的对应位置。本文整理了用cpp程序读取内存中的代码段和rodata数据段的方法。

Ptrace

Ptrace是一个Linux系统提供的一个功能强大的API接口，可以让一个进程跟踪或控制另一个进程，调试程序GDB就是在这个系统调用的基础上开发的。

long ptrace(enum ptrace_request request,pid_t pid,void addr, void *data);

参数request 控制ptrace函数的行为，定义在sys/ptrace.h中。

参数pid 指定trace的进程号。

以上两个参数是必须的，之后两个参数分别为地址和数据，其含义由参数request控制。

/proc/pid/mem

mem是内核创建的虚拟文件，是Linux的”一切皆文件”在进程上的体现，但是这个文件无法直接进行读取，需要先利用ptrace进行绑定操作。

用ptrace绑定之后就可以用read来读取这个“文件”了，但是要注意输入读取的地址不对，也读不出数据来。

/proc/pid/maps

下图是Linux的进程内存布局，这是系统给进程虚拟出的一个内存空间，并不是实际的物理内存，maps文件中就记录了虚拟内存的的每段地址分别对应什么数据。

maps文件的内容可以通过cat命令直接查看:

root@yifei:~/blog_backup/source/_notes# cat /proc/32435/maps

55ad31b9f000-55ad31ba0000 r-xp 00000000 08:08 2755760 /root/cppSpace/test/while

55ad31d9f000-55ad31da0000 r--p 00000000 08:08 2755760 /root/cppSpace/test/while

55ad31da0000-55ad31da1000 rw-p 00001000 08:08 2755760 /r