Программирование pmap в Solaris

Реализация Solaris pmap на самом деле доступна в виде исходного кода через OpenSolaris,pmap.c. Но это очень сложный материал; основы легче достичь.

В Solaris есть три /proc дескриптора для карт:

1. /proc/<PID>/map, который содержит struct prmap данные, отражающие "обычный" размер рабочего набора
2. /proc/<PID>/rmap, который также содержит данные struct prmap, но для размера виртуального набора (VSZ), т. е. отражает сопоставленные диапазоны VA, даже если сопоставление не зафиксировано.
3. /proc/<PID>/xmap, который содержит struct prxmap данные, которые фактически просматривают адресное пространство для определения резидентных областей памяти.

Утилита pmap просматривает их, когда вы не передаете аргументы (map), -r (rmap) или -x (xmap), но, как вы обнаружили, она делает гораздо больше, чем просто открывает/читает файлы proc карты. Во многом это затрудняет разбор исходного кода.

Тем не менее, вы можете создать тривиальный синтаксический анализатор Solaris [rx]map (используйте struct prxmap вместо struct prmap, если вы, конечно, имеете доступ к xmap) с помощью кода, такого как:

char mappath[MAXPATHLEN];
sprintf(mappath, "/proc/%d/map", getpid());
int fd = open(mappath, O_RDONLY);
size_t nread;
size_t mapsz = (1 << 20);                 /* start at 1MB */
struct prmap *cur*mapbuf = malloc(mapsz);

while ((nread = pread(fd, mapbuf, mapsz, 0)) == mapsz) {
    free(mapbuf);
    mapsz *= 2;
    mapbuf = malloc(mapsz);
}
for (cur = mapbuf; nread; cur++, nread -= sizeof(*mapbuf))
    prettyprint(cur);
free(mapbuf);

Несколько советов:

• не пытайтесь mmap() файл map, это не сработает (procfs этого не позволяет)
• не пытайтесь последовательно читать его части; вышеприведенное (повторное чтение всего с начала в буфер с измененным размером) быстрее, чем выполнение непрерывной последовательности read(). Всегда читайте с начала (используйте pread, как в примере, или lseek(..., 0, SEEK_SET) перед любым read).

Наслаждайтесь экспериментами!

Изменить:

Поскольку вы решили найти пути, лежащие в основе отображений, это одна из действительно сложных задач. pmap не занимается этим сам по себе, но использует средства libproc для разрешения этих имен, которые, как вы обнаружили с помощью truss, могут прочесывать адресное пространство процесса для их извлечения, но также использует несколько других методов. По сути, это функции «iter» в libproc/Psymtab.c, которые делают это. Между Solaris 9 и более поздними версиями тоже есть различия ... не помню, слишком давно ...