4

我想获得其他进程的 argv,例如 ps。

我正在使用在 Intel 或 PowerPC 上运行的 Mac OS X 10.4.11。

首先,我阅读了 ps 和 man kvm 的代码,然后我编写了一些 C 代码。

#include <kvm.h>
#include <fcntl.h>
#include <stdio.h>
#include <stdlib.h>
#include <sys/sysctl.h>
#include <paths.h>

int
main(void) {
    char errbuf[1024];
    kvm_t *kd = kvm_openfiles(_PATH_DEVNULL, NULL, _PATH_DEVNULL, O_RDONLY, errbuf);
    int num_procs;
    if (!kd) { fprintf(stderr, "kvm_openfiles failed : %s\n", errbuf); return 0; }
    struct kinfo_proc *proc_table = kvm_getprocs(kd, KERN_PROC_ALL, 0, &num_procs);

    for (int i = 0; i < num_procs; i++) {
        struct kinfo_proc *pproc = &proc_table[i];
        char **proc_argv = kvm_getargv(kd, pproc, 0);
        printf("%p\n", proc_argv);
    }

    kvm_close(kd);
    return 0;
}

在 PowerPC 上运行时,kvm_getargv()总是返回 NULL。在 Intel 上运行时,kvm_openfiles()失败并出现错误/dev/mem: No such file or directory

当然,我知道许可。

其次,我尝试了 sysctl。

#include <sys/sysctl.h>
#include <stdio.h>
#include <stdlib.h>
#define pid_of(pproc) pproc->kp_proc.p_pid

int
main(void) {

   int mib[4] = { CTL_KERN, KERN_PROC, KERN_PROC_ALL, 0 };
   int buffer_size;
   sysctl(mib, 4, NULL, &buffer_size, NULL, 0);

   struct kinfo_proc *result = malloc(buffer_size);
   sysctl(mib, 4, result, &buffer_size, NULL, 0);

   int num_procs = buffer_size / sizeof(struct kinfo_proc);
   for (int i = 0; i < num_procs; i++) {
       struct kinfo_proc *pproc = result + i;
       int mib[3] = { CTL_KERN, KERN_PROCARGS, pid_of(pproc) }; // KERN_PROC_ARGS is not defined
       char *proc_argv;
       int argv_len;
       sysctl(mib, 3, NULL, &argv_len, NULL, 0);
       proc_argv = malloc(sizeof(char) * argv_len);
       sysctl(mib, 3, proc_argv, &argv_len, NULL, 0);
       fwrite(proc_argv, sizeof(char), argv_len, stdout);
       printf("\n");
       free(proc_argv);
   }

   return 0;
}

通过 fwrite,我得到了 argv[0] 但 argv[1..] 没有(打印出环境变量。)

没有更多的办法了吗?

4

2 回答 2

4

实际上,对于我正在编写的 Python 库,我一直需要同样的东西,并且在我的搜索中,我遇到了另一个 Python 库(PSI),它在 C 代码中实现了这一点。它是列出进程的 python 模块代码的一部分,还包括列出每个进程的参数。您可以查看源代码作为一个工作示例:

darwin_process.c - 向下滚动到set_exe()以获取相关代码

注意:该站点确实很慢,因此在加载时您必须有点耐心。

于 2008-10-17T00:27:08.487 回答
4

在 10.6 中,KERN_PROCARGS2 可用:https ://gist.github.com/770696

这种方式用于 ps、MacFUSE 上的 procfs 等。

于 2011-01-08T08:58:08.467 回答