実行ファイルが削除されたプロセスからファイルを復元する

3227 ワード

テキストリンク

概要

プロセス実行中、実行ファイルを消してもプロセスは動き続けます。
この記事ではその動作の確認と、2種類の復元方法について見ていきます。

準備

復元対象のプログラムを適当に作ります。

#include <stdio.h>
#include <unistd.h>
 
void main(void) {
    while(1){
        printf("Hello!\n");
        sleep(5);
    }
}

見ての通り5秒おきに挨拶するプログラムです。
コンパイルします。

gcc -znorelro -m32 hello.c

※このオプションを付けないと方法2が上手くいきませんでした

動作確認

バックグラウンドで先ほどのプログラムを起動します。
ずっと挨拶してきて鬱陶しいです。
知っている人は当然に思うかもしれませんが
実行ファイルを削除してもプロセスは止まりません。

これを止めたいときはkillするかターミナルを閉じれば良いです。
ここからは見知らぬプロセスが動いている想定で、
その実行ファイルが消されていた場合の復元方法について解説します。