정보보안기사 - 프로세스(proc) 실행 명령어, 전달 인자 확인 및 실행 파일 복원

 

다음과 같이 922라는 프로세스 아이디(pid)를 가진  program.out이 동작하고 있다. 

janger@desktop:~/ground$ ps -aux | grep program.out | grep -v grep
janger       922  0.0  0.0   2804   904 pts/0    T    18:52   0:00 ./program.out

 

프로세스 정보 확인

 

프로세스의 실행파일명 및 경로 확인

ls -l /proc/<pid>/exe

 

프로세스의 명령어 인자 확인

cat /proc/<pid>/cmdline

 

---

 

922의 exe 상태 파일을 ls 명령어로 확인을 하면 프로그램명 및 경로가 심볼릭 링크로 확인하는 게 가능하다. 

janger@desktop:~/ground$ ls -l /proc/922/exe
lrwxrwxrwx 1 janger janger 0 Oct 16 18:54 /proc/922/exe -> /home/janger/ground/program.out

 

마찬가지로 922의 cmdline 상태파일을 cat 명령어로 출력하면 프로그램을 실행 시켰을 때에 명령어와 인자 값(argument)을 확인이 가능

janger@desktop:~/ground$ cat /proc/922/cmdline
./program.out

 

cwd를 확인하면 프로그램이 현재 작업중인 디렉터리 경로(working directory)를 확인할 수도 있다. 

janger@desktop:~/ground$ ls /proc/922/cwd -l
lrwxrwxrwx 1 janger janger 0 Oct 16 18:54 /proc/922/cwd -> /home/janger/ground

 

 

실행 중인 프로그램(프로세스) 복원하기

메모리에 상주중인 프로그램을 복원하려면 /proc/<pid>/exe를 파일 복사 명령어인 cp를 통해 복원이 가능하다. 

janger@desktop:~/ground$ cp /proc/922/exe ./example.out
janger@desktop:~/ground$ ls -l
total 36
-rwxr-xr-x 1 janger janger 15044 Oct 16 19:01 example.out
-rw-r--r-- 1 janger janger    90 Oct 16 18:52 program.c
-rwxr-xr-x 1 janger janger 15044 Oct 16 18:52 program.out

 

파일 무결성 확인을 해보니 원본 프로그램과 복사한 프로그램의 해시값이 일치하는 것을 알 수 있다. 

janger@desktop:~/ground$ md5sum program.out
8eb76ae4c4dd50346a7afacdc5d7d9c7  program.out
janger@desktop:~/ground$ md5sum example.out
8eb76ae4c4dd50346a7afacdc5d7d9c7  example.out
janger@desktop:~/ground$

 

 

참고: 알기사 정보보안기사