NDK开发- 进程

2019-09-26

之前的笔记搬运

0x1 进程ID

pid是指当前进程ID, ppid 是指父进程ID

pid最大上限为32768, 修改/proc/system/kernel/pid_max可以突破限制

getpid() //获取pid

getppid()//获取父进程ID

0x2 进程操作

进程创建

fork() ;
复制自身进程(父进程)的内存空间, 作为子进程;
当返回值为0时, 表示当前是为子进程; 
当返回值不为0时, 表示当前为父进程, 返回值为子进程pid;

此时父进程与子进程的的区别:
    1) pid被重新分配
    2) ppid被设置为父进程id
    3) 栈空间不同

exec函数族

exec函数族是加载一个新程序到当前进程的内存, 把之前的程序的文本段覆盖, 并为新进程创建数据段和堆;

一般在安卓中创建新进程都是先fork复制新进程空间, 再使用exec把新进程的内存覆盖了子进程;

exec lp
exec le
exec vp
exec ve
exec v
函数说明:
    l和v表示参数是以列表还是数组的方式;
    e表示会为进程提供新的环境变量
    p 可以简单只提供文件名

进程结束

1 2	exit(); _exit();

等待子进程

1	waitpid();//等待子进程结束

虚拟文件系统

proc文件夹里有很多数字的文件夹, 每个文件夹代表一个进程, 名字是pid, 文件夹中记录了进程的信息, 获取进程信息直接读取对应的文件即可;

进程文件夹中还记录了线程信息, task文件夹;

Status中的TargetPid记录了调试进程的ID, 为0表示未被调试, 一般用于反调试;

内存操作

1
2
3

mmap()//申请
unmap()//释放
mprotect()//修改保护属性