1

我想以编程方式检索远程进程输入参数，所以我以下列方式使用 sysctl（部分代码）：

int    mib[3]
mib = {CTL_KERN, KERN_ARGMAX,0,0}

size = sizeof(argmax);
if (sysctl(mib, 2, &argmax, &size, NULL, 0) == -1) {
    goto ERROR_A;
}
procargs = (char *)malloc(argmax);

mib = {CTL_KERN,KERN_PROCARGS2,pid,0}

size = (size_t)argmax;
if (sysctl(mib, 3, procargs, &size, NULL, 0) == -1) {
    printf("a");
    goto ERROR_B;
}

但是，我并不适用于所有进程。这是一个工作案例：

/System/Library/Frameworks/CoreServices.framework/Frameworks/Metadata.framework/Versions/A/Support/mdworker -s mdworker -c MDSImporterWorker -m com.apple.mdworker.shared

但是下面的案例在“sysctl(mib, 3, procargs, &size, NULL, 0)”上失败了。虽然，我从终端使用“ps ax PID”成功获得了命令行

0   655   501   0 10:55AM ttys008    0:00.02 login -pfl zohar81 /bin/bash -c exec -la bash /bin/bash

也许您可以告诉我为什么在第二个示例中使用 KERN_PROCARGS2 调用 sysctl 失败？

谢谢

4

1 回答 1

1

我发现在 OS X 上，当可执行文件的所有者是 root 并且可执行文件启用了 SUID (set-uid) 标志时，该进程被授予对所有进程的 KERN_PROCARGS2 访问权限。唯一的例外是 PID 0 (kernel_task)，但它甚至没有参数。

您可以使用以下方法为您的文件工作：

chmod u+s myprogram
sudo chown root:wheel myprogram
# now my program should be able to make get KERN_PROCARGS2 for all processes
./myprogram
于 2015-11-25T20:01:38.223 回答