Linux:我可以在不使用任何 IPC(管道等)的情况下读取另一个进程的输出吗？

Question

在 Linux 中是否有可能在另一个进程不知道的情况下以某种方式读取(从 stdout 和 stderr)的输出？假设我有一个进程 A 在后台运行，进程 B 想要读取它的输出——这可能吗？我不能使用管道或屏幕程序。我尝试从/proc/xxx/fd 或/pts/x console 等读取，但到目前为止没有任何效果。

Answer 1

在内核中，我猜你可以编写一个驱动程序来 Hook 读取和写入以获得你想要的。

在用户空间中，您可以编译一个修改过的 glibc，它将 stdout 和 stderr 输出连同进程和线程 ID 一起记录到某个文件中。但如果你破坏了某些东西，那是有风险的。 (假设您要跟踪的应用程序未静态链接或直接对内核进行系统调用)