在Linux上搜索进程的内存

Question

如何在Linux中搜索进程的内存状态？具体而言，我希望确定某些感兴趣的区域，并定期窥视它们，有时可能会偶尔触及新的价值观。

我怀疑一个答案可能涉及到拨打ptrace()，并阅读/proc/[pid]/mem，但需要更多的继续。

Answer 1

我已经为请求的功能开发了一些代码。

模块memutil在ptrace模块和readmem可执行文件的帮助下提供了进程内存区域迭代和python或C内存读取。

如果有任何问题或对独立工具的要求，请询问。

Answer 2

我相信你可以通过分析/proc/[pid]/maps达到你想要的东西 - 我使用的诊断无效指针

Answer 3

也许使用GDB将是一种选择？你应该可以做一些事情，比如周期性的使用断点来读取内存。