Ответы:
Другой способ увидеть, что загружено в процесс, - посмотреть на /proc/PID/maps
файл. Это показывает все, что сопоставлено с вашим адресным пространством, включая общие объекты.
sudo grep libcairo.so /proc/*/maps
хороший способ изучить все /proc/PID/maps
упомянутое Ричем сразу. Образец вывода:
/proc/8390/maps:7f0a9afae000-7f0a9b0bc000 r-xp 00000000 fc:00 274690 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8390/maps:7f0a9b0bc000-7f0a9b2bc000 ---p 0010e000 fc:00 274690 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8390/maps:7f0a9b2bc000-7f0a9b2bf000 r--p 0010e000 fc:00 274690 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8390/maps:7f0a9b2bf000-7f0a9b2c0000 rw-p 00111000 fc:00 274690 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8466/maps:7f0a9afae000-7f0a9b0bc000 r-xp 00000000 fc:00 274690 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8466/maps:7f0a9b0bc000-7f0a9b2bc000 ---p 0010e000 fc:00 274690 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8466/maps:7f0a9b2bc000-7f0a9b2bf000 r--p 0010e000 fc:00 274690 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8466/maps:7f0a9b2bf000-7f0a9b2c0000 rw-p 00111000 fc:00 274690 /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
Далее awk
и bash-fu может улучшить вывод дальше.
Этот метод также показывает библиотеки, открытые с dlopen
помощью этой минимальной установки, взломанной с помощью sleep(1000)
Ubuntu 18.04.
Вы можете запустить следующую команду от имени пользователя root и увидеть полный список,
cat /proc/*/maps | awk '{print $6;}' | grep '\.so' | sort | uniq
Это для пользователей, у которых нет lsof.
lsof
не имела необходимой функциональности.