форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Программирование под UNIX (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Отслеживание запуска процессов"

Сообщение от 6025 on 18-Апр-07, 11:41

У меня возникла следующая проблема. Мне необходимо отслеживать запуск новых процессов в ОС Fedora. При этом я не хочу пересобирвать свою ОС (она собрана без поддержки LKM, без экспорта sys_call_table). На данный момент я поступаю следующим образом: для выявления запуска новых процессов, читаю в цикле папку /proc и смотрю на появление новых pid'ов. Но такой способ может пропускать запуски части процессов, если врема работы процесса мало (например ps, ls и т.д) Может быть Вы знаете более надежный способ? Заранее признателен.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Отслеживание запуска процессов"

Сообщение от BigHo on 18-Апр-07, 12:26

>У меня возникла следующая проблема. > >Мне необходимо отслеживать запуск новых процессов в ОС Fedora. При этом >я не хочу пересобирвать свою ОС (она собрана без поддержки LKM, без >экспорта >sys_call_table). > >На данный момент я поступаю следующим образом: для выявления >запуска новых процессов, читаю в цикле папку /proc и смотрю на появление > >новых pid'ов. Но такой способ может пропускать запуски части процессов, если >врема работы процесса мало (например ps, ls и т.д) > >Может быть Вы знаете более надежный способ? >Заранее признателен. Только через ядро, хотяб через KLD. Нужна блокировка вновь запускаемого процесса до получения инфы о нем обработчиком, а это не реализуемо в нынешних рамках высоконадежной и стабильной системы. Хотя в зависимости от того, какая цель преследуется, стоит посмотреть acct(2) и epoll(2). Может быть одного из этого будет достаточно.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Отслеживание запуска процессов"
	Сообщение от dronord (ok) on 19-Апр-07, 11:59
	В winapi есть hooks, может есть подобное в unix?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Отслеживание запуска процессов"
	Сообщение от perece on 19-Апр-07, 16:07
	>В winapi есть hooks, может есть подобное в unix? если речь о хуках win32, то там есть и 1001 способ их обрулить. и "подобное" в юниксе нафиг не нужно никому. а если речь про "The Age-Old Art of Hooking", то это делается одинаково во всех ОС. \^P^/
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]