Где переменные окружения процесса хранятся в Linux?

#c #linux #stack #kernel

#c #linux #стек #ядро

Вопрос:

Я создал простую программу на C, например:

 int main(int ac, char **av)
{
        char *str;
        int i = 1;
        char *ptr = "Sample string";  // Stored in Data segment
        if (ac == 2)
        {
                str = malloc(len(av[1])   1);
                strcpy(str, av[1]);
        }

        printf("The address of %s is %pn",ptr,ptr);
        while (i)

        {
                printf("[%d] %s - addr: %pn", i, str, str);
                sleep(1);
                i  ;
        }
        free(str);
        return (0);
}

int len(char *str)
{
        int i;

        for (i = 0; str[i]; i  )
                ;
        return (i);
}
  

Теперь я создал другую программу для просмотра памяти (особенно стека) другой программы, и я прочитал данные, используя process_vm_readv . Когда я печатаю стек этого процесса, я получаю всю эту информацию: processes вызывается tobe , и я назвал его как ./tobe "Yo Boys"

 =rs=0:di=01;34:ln=01;36:mh=00:pi=40;33:so=01;35:do=01;35:bd=40;33;01:cd=40;33;01:or=40;31;01:mi=00:su=37;41:sg=30;43:ca=30;41:tw=30;42:ow=34;42:st=37;44:ex=01;32:*.tar=01;31:*.tgz=01;31:*.arc=01;31:*.arj=01;31:*.taz=01;31:*.lha=01;31:*.lz4=01;31:*.lzh=01;31:*.lzma=01;31:*.tlz=01;31:*.txz=01;31:*.tzo=01;31:*.t7z=01;31:*.zip=01;31:*.z=01;31:*.dz=01;31:*.gz=01;31:*.lrz=01;31:*.lz=01;31:*.lzo=01;31:*.xz=01;31:*.zst=01;31:*.tzst=01;31:*.bz2=01;31:*.bz=01;31:*.tbz=01;31:*.tbz2=01;31:*.tz=01;31:*.deb=01;31:*.rpm=01;31:*.jar=01;31:*.war=01;31:*.ear=01;31:*.sar=01;31:*.rar=01;31:*.alz=01;31:*.ace=01;31:*.zoo=01;31:*.cpio=01;31:*.7z=01;31:*.rz=01;31:*.cab=01;31:*.wim=01;31:*.swm=01;31:*.dwm=01;31:*.esd=01;31:*.jpg=01;35:*.jpeg=01;35:*.mjpg=01;35:*.mjpeg=01;35:*.gif=01;35:*.bmp=01;35:*.pbm=01;35:*.pgm=01;35:*.ppm=01;35:*.tga=01;35:*.xbm=01;35:*.xpm=01;35:*.tif=01;35:*.tiff=01;35:*.png=01;35:*.svg=01;35:*.svgz=01;35:*.mng=01;35:*.pcx=01;35:*.mov=01;35:*.mpg=01;35:*.mpeg=01;35:*.m2v=01;35:*.mkv=01;35:*.webm=01;35:*.ogm=01;35:*.mp4=01;35:*.m4v=01;35:*.mp4v=01;35:*.vob=01;35:*.qt=01;35:*.nuv=01;35:*.wmv=01;35:*.asf=01;35:*.rm=01;35:*.rmvb=01;35:*.flc=01;35:*.avi=01;35:*.fli=01;35:*.flv=01;35:*.gl=01;35:*.dl=01;35:*.xcf=01;35:*.xwd=01;35:*.yuv=01;35:*.cgm=01;35:*.emf=01;35:*.ogv=01;35:*.ogx=01;35:*.aac=00;36:*.au=00;36:*.flac=00;36:*.m4a=00;36:*.mid=00;36:*.midi=00;36:*.mka=00;36:*.mp3=00;36:*.mpc=00;36:*.ogg=00;36:*.ra=00;36:*.wav=00;36:*.oga=00;36:*.opus=00;36:*.spx=00;36:*.xspf=00;36/home/mohit05/code2/
  

Если приведенное выше нечитаемо, вот еще одна копия: Вывод
Я сомневаюсь, что все эти переменные и данные хранятся в самом стеке или я использую какую-то другую память.
Я получил диапазон использования стека /proc/{pid}/maps , а затем прочитал все это, используя process_vm_readv

Ответ №1:

В современных системах Linux значения среды «своего рода» хранятся в стеке — для определенных значений «своего рода».

Фактические строки, составляющие среду, хранятся в верхней части (адреса с наибольшим номером) виртуального адресного пространства процесса вместе с другими данными среды. Собственно стек начинается сразу под этим. Адреса отдельных переменных окружения помещаются в стек загрузчиком программы ядра вместе со значениями argc и. argv

Это тесное соответствие между средой и стеком заставляет многих авторов говорить о том, что среда находится «в стеке», хотя, строго говоря, только адреса конкретных значений среды должным образом находятся в стеке. Диаграммы адресного пространства процесса Linux часто показывают стек в верхней части памяти, хотя, если вы запустите pmap процесс, вы увидите, что обычно это не так — над собственно стеком будет один или два сегмента, и переменные окружения будут найдены в одном из них.

Комментарии:

1. Итак, исходя из этого, я могу с уверенностью сказать, что данные, которые я извлек, взяты из самого стека процесса? У меня возникли сомнения, читаю ли я что-то другое, кроме стека.

2. Я не знаю. Если вы читаете вверх из стека, вы в конечном итоге достигнете среды. Продолжаете ли вы чтение в стеке, зависит от того, где находится вершина стека.

3. Пример: 7ffffe662000-7ffffe683000 rw-p 00000000 00:00 0 [stack] это диапазон адресов, который я получил, proc/pid/maps и я читаю только этот диапазон. Если это поможет, вы хотели бы, чтобы я поделился своей программой, с помощью которой я читаю.