0

您好,我正在测试 netlink 套接字

我创建 netlink 套接字并接收进程事件数据。它运作良好。

但我遇到了一些奇怪的情况。

收到的 proc 事件值为“3”

在linux cn_proc.h 进程事件中定义

在此处输入图像描述

定义中只有 0x1、0x2、0x4 而不是 3...

所以我猜过程事件值 3 是按位运算的结果

PROC_EVENT_FORK & PROC_EVENT_EXEC (0x 0000 0001 & 0x 0000 0002)

但我找不到任何参考来证明我的理论

有没有人知道这个问题?

问候

谢谢

4

0 回答 0