- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我正在使用vm_region_recurse_64来映射给定进程vmmap样式的内存。
试图通过检查内存中每个库的Mach-O header 来获取应用程序加载的共享库的完整列表,但是,vm_region_recurse似乎与vmmap命令行工具在某些特定内存部分的具体开始和结束位置上存在分歧。
在装载了大多数os共享库的90000000-a0000000系统子图中,尤其如此。
现在我有点迷住了。我可以列出内存段,大致说出它们是什么类型,然后使用vm_read从中读取。但是事实证明,列出它们并获取正确的特定区域信息是困难的。
vmmap如何获取加载库的特定位置的列表?我的方法似乎无效。
编辑:这是我正在使用的基本代码。它返回与vmmap类似但不相同的内存映射。没有特定库的内存区域。
kern_return_t krc = KERN_SUCCESS;
vm_address_t address = 0;
vm_size_t size = 0;
uint32_t depth = 1;
while (1) {
struct vm_region_submap_info_64 info;
mach_msg_type_number_t count = VM_REGION_SUBMAP_INFO_COUNT_64;
krc = vm_region_recurse_64(port, &address, &size, &depth, (vm_region_info_64_t)&info, &count);
if (krc == KERN_INVALID_ADDRESS){
break;
}
if (info.is_submap){
depth++;
}
else {
//do stuff
printf ("Found region: %08x to %08x\n", (uint32_t)address, (uint32_t)address+size);
address += size;
}
}
最佳答案
vmmap调用mach_vm_region_recurse()列出内存区域。
为了查看子图的内容,例如dyld共享缓存的0x90000000..0xa0000000,您需要查找设置了is_submap的区域,然后再次使用相同的地址和更深的nesting_depth调用mach_vm_region_recurse()。
关于macos - mach_vm_region_recurse,在osx上映射内存和共享库,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/6963625/
我正在使用vm_region_recurse_64来映射给定进程vmmap样式的内存。 试图通过检查内存中每个库的Mach-O header 来获取应用程序加载的共享库的完整列表,但是,vm_regi
mach_vm_region 和 mach_vm_region_recurse 有什么区别,在什么情况下你会使用哪个? 函数声明的签名是: kern_return_t mach_vm_region (
我是一名优秀的程序员,十分优秀!