Ottieni altri processi 'argv in OS X usando C

Question

Voglio ottenere un altro processo 'argv come ps.

Sto utilizzando Mac OS X 10.4.11 in esecuzione su Intel o PowerPC.

Prima ho letto il codice di ps e man kvm, poi ho scritto del codice C.

#include <kvm.h>
#include <fcntl.h>
#include <stdio.h>
#include <stdlib.h>
#include <sys/sysctl.h>
#include <paths.h>

int
main(void) {
    char errbuf[1024];
    kvm_t *kd = kvm_openfiles(_PATH_DEVNULL, NULL, _PATH_DEVNULL, O_RDONLY, errbuf);
    int num_procs;
    if (!kd) { fprintf(stderr, "kvm_openfiles failed : %s\n", errbuf); return 0; }
    struct kinfo_proc *proc_table = kvm_getprocs(kd, KERN_PROC_ALL, 0, &num_procs);

    for (int i = 0; i < num_procs; i++) {
        struct kinfo_proc *pproc = &proc_table[i];
        char **proc_argv = kvm_getargv(kd, pproc, 0);
        printf("%p\n", proc_argv);
    }

    kvm_close(kd);
    return 0;
}

Quando eseguito su PowerPC, kvm_getargv () ha sempre restituito NULL. Quando eseguito su Intel, kvm_openfiles () non riuscito con errore / dev / mem: nessun file o directory .

Di coraggio, conosco il permesso.

In secondo luogo, ho provato sysctl.

#include <sys/sysctl.h>
#include <stdio.h>
#include <stdlib.h>
#define pid_of(pproc) pproc->kp_proc.p_pid

int
main(void) {

   int mib[4] = { CTL_KERN, KERN_PROC, KERN_PROC_ALL, 0 };
   int buffer_size;
   sysctl(mib, 4, NULL, &buffer_size, NULL, 0);

   struct kinfo_proc *result = malloc(buffer_size);
   sysctl(mib, 4, result, &buffer_size, NULL, 0);

   int num_procs = buffer_size / sizeof(struct kinfo_proc);
   for (int i = 0; i < num_procs; i++) {
       struct kinfo_proc *pproc = result + i;
       int mib[3] = { CTL_KERN, KERN_PROCARGS, pid_of(pproc) }; // KERN_PROC_ARGS is not defined
       char *proc_argv;
       int argv_len;
       sysctl(mib, 3, NULL, &argv_len, NULL, 0);
       proc_argv = malloc(sizeof(char) * argv_len);
       sysctl(mib, 3, proc_argv, &argv_len, NULL, 0);
       fwrite(proc_argv, sizeof(char), argv_len, stdout);
       printf("\n");
       free(proc_argv);
   }

   return 0;
}

Con fwrite, ho ottenuto argv [0] ma argv [1 ..] non lo sono (variabili di ambiente sono stampati.)

Non c'è più modo di farlo?

Answer 1

In 10.6, KERN_PROCARGS2 è disponibile: https://gist.github.com/770696

Questo modo è usato da ps, procfs su MacFUSE, ecc.

Answer 2

In realtà ho avuto bisogno della stessa cosa per una libreria Python che sto scrivendo, e nella mia ricerca mi sono imbattuto in un'altra libreria Python ( PSI ) che lo implementa nel codice C. Fa parte del codice del modulo Python per elencare i processi e include anche l'elenco degli argomenti per ciascun processo. Puoi dare un'occhiata al codice sorgente per questo per un esempio funzionante:

darwin_process.c : scorri verso il basso fino a set_exe () per il codice pertinente

Nota: il sito è veramente lento, quindi dovrai essere un po 'paziente mentre si carica.