Титла: proc system
Публикувано от: kennedy в Aug 18, 2004, 23:12
Здравейте,
реших да се поровя малко из proc директорията и попаднах на един интересен файл . MAPS в него има описани библиотеките които е заредила някоя програма, но има и някои неща които не са ми много ясно
ето това е част от един такъв
4159b000-415f4000 r-xp 00000000 03: 01 16085 /usr/lib/libmng.so.1.0.0
415f4000-415f7000 rw-p 00058000 03: 01 16085 /usr/lib/libmng.so.1.0.0
415f7000-4161a000 r-xp 00000000 03: 01 13026 /usr/lib/liblcms.so.1.0.12
4161a000-4161c000 rw-p 00022000 03: 01 13026 /usr/lib/liblcms.so.1.0.12
4161c000-4161e000 rw-p 4161c000 00: 00 0
4161e000-41641000 r--p 00000000 03: 01 538316 /usr/X11R6/lib/X11/fonts/truetype/verdana.ttf
41642000-41664000 r--p 00000000 03: 01 538300 /usr/X11R6/lib/X11/fonts/truetype/verdanab.ttf
41682000-4168a000 r-xp 00000000 03: 01 6693 /lib/libnss_files.so.2
4168a000-4168b000 rw-p 00008000 03: 01 6693 /lib/libnss_files.so.2
4168b000-4168d000 rw-p 4168b000 00: 00 0
4168d000-41696000 r-xp 00000000 03: 01 15307 /usr/X11R6/lib/X11/locale/lib/common/xomGeneric.so.2
41696000-41697000 rw-p 00008000 03: 01 15307 /usr/X11R6/lib/X11/locale/lib/common/xomGeneric.so.2
4181f000-41820000 rw-p 4181f000 00: 00 0
41820000-419b4000 r--s 00000000 03: 01 417360 /var/tmp/kdecache-ken/ksycoca
419b4000-419b5000 rw-p 419b4000 00: 00 0
bffef000-c0000000 rw-p bffef000 00: 00 0
ffffe000-fffff000 ---p 00000000 00: 00 0
както се вижда библиотеките ги има по 2 пъти с различни права , едните r-xp другите rw-p и тук таме разни празни редове.
въпросът ми е защо аджиба има празни редове и защо са по два пъти хакнати библиотеките. знам че трябва да прочета някъде нещо повече по въпроса, но незнам от къде да започна, не се разбирам добре с английския , така че линкове на български и руски са добре дошли, а някой ако реши да отговори ..... ще черпя бира
п.с. сега разбрах защо командата TOP извежда грешна информация за заеманата памет от апачето. то брои всяко апаче 2,3 МБ + библиотеките 24mb + VmRSS(това незнам какво точно значи) 11,5 мб и т.н. а библиотеките са едни и същи на едни и същи адреси.
реших да се поровя малко из proc директорията и попаднах на един интересен файл . MAPS в него има описани библиотеките които е заредила някоя програма, но има и някои неща които не са ми много ясно
ето това е част от един такъв
4159b000-415f4000 r-xp 00000000 03: 01 16085 /usr/lib/libmng.so.1.0.0
415f4000-415f7000 rw-p 00058000 03: 01 16085 /usr/lib/libmng.so.1.0.0
415f7000-4161a000 r-xp 00000000 03: 01 13026 /usr/lib/liblcms.so.1.0.12
4161a000-4161c000 rw-p 00022000 03: 01 13026 /usr/lib/liblcms.so.1.0.12
4161c000-4161e000 rw-p 4161c000 00: 00 0
4161e000-41641000 r--p 00000000 03: 01 538316 /usr/X11R6/lib/X11/fonts/truetype/verdana.ttf
41642000-41664000 r--p 00000000 03: 01 538300 /usr/X11R6/lib/X11/fonts/truetype/verdanab.ttf
41682000-4168a000 r-xp 00000000 03: 01 6693 /lib/libnss_files.so.2
4168a000-4168b000 rw-p 00008000 03: 01 6693 /lib/libnss_files.so.2
4168b000-4168d000 rw-p 4168b000 00: 00 0
4168d000-41696000 r-xp 00000000 03: 01 15307 /usr/X11R6/lib/X11/locale/lib/common/xomGeneric.so.2
41696000-41697000 rw-p 00008000 03: 01 15307 /usr/X11R6/lib/X11/locale/lib/common/xomGeneric.so.2
4181f000-41820000 rw-p 4181f000 00: 00 0
41820000-419b4000 r--s 00000000 03: 01 417360 /var/tmp/kdecache-ken/ksycoca
419b4000-419b5000 rw-p 419b4000 00: 00 0
bffef000-c0000000 rw-p bffef000 00: 00 0
ffffe000-fffff000 ---p 00000000 00: 00 0
както се вижда библиотеките ги има по 2 пъти с различни права , едните r-xp другите rw-p и тук таме разни празни редове.
въпросът ми е защо аджиба има празни редове и защо са по два пъти хакнати библиотеките. знам че трябва да прочета някъде нещо повече по въпроса, но незнам от къде да започна, не се разбирам добре с английския , така че линкове на български и руски са добре дошли, а някой ако реши да отговори ..... ще черпя бира
п.с. сега разбрах защо командата TOP извежда грешна информация за заеманата памет от апачето. то брои всяко апаче 2,3 МБ + библиотеките 24mb + VmRSS(това незнам какво точно значи) 11,5 мб и т.н. а библиотеките са едни и същи на едни и същи адреси.