꿈꾸는 사람.

[PID로 process name 얻기.]란 이전 글에서 user space에서 PID로 process name을 읽는 프로그램을 작성하였다. 이번 글은 kernel space에서 PID로 process name을 얻는 코드와 그 위험성을 함께 설명한다. 사용자 영역의 파일인 /proc/%pid/cmdline을 커널 영역에서 읽어 process name을 표시하는 프로그램 작성이 목적이다. 1. kernel space에서 pid로 process name 찾는 kgetpname.c 파일 #include #include #include #define MAX_PROCESS_NAME 512 #define ESUCCESS0 #define ENOPROC1 #define ENONAME2 int kgetProcessN..

리눅스는 PID (process id)로 process name을 찾는 API를 제공하지 않는다. 실행 중인 프로세스의 이름을 알 수 있는 명령어는 다음 명령으로 확인할 수 있다.1. pid로 process name 찾는 명령. $ ps -p 10 -o comm= rcu_sched $ ps -p 1 -o comm= init PID로 process name만 출력하는 명령이다. $ ps -p 10 -o comm= $ cat /proc/1/cmdline /sbin/init $ cat /proc/10/cmdline $ /proc 파일 시스템을 이용하여 프로세스 이름을 찾을 수 있다. 2. pid로 process name 찾는 getpname.c 프로그램 프로그램에서 프로세스 이름을 찾는 방법은 /proc/$P..