procfs

cpu steal非常高

steal代表非自愿等待，这个值出现说明服务器cpu争用很严重，cpu资源不足ctxt，这个值代表cpu上下文切换次数/proc/stat是一个伪文件系统（procfs）中的文件，它提供了系统级别的统计信息

喝醉酒的小白·2024-08-27 01:38

Linux用户态和内核态通信方法--netlink

Linux用户空间和内核空间通信方法：系统调用、procfs、ioctl接口、netlinknetlink是Linux用户态与内核态通信最常用的一种方式。

嵌入式软件和硬件·2024-03-01 10:50

Linux Rootkit：内核 5.7+ 的新方法

ProcFS更改Kallsyms问题系统调用名称问题就这样……这是怎么回事？早在2020年2月，LKML上就有一些关于kallsyms_lookup_name()从内核取

丁金金·2024-02-03 15:36

【Android】细数Linux和Android系统中的伪文件系统

Linux伪文件系统cgroupfsLinux的cgroupsAndroid的cgroupsdebugfsfunctionfs(/dev/usb-ffs/adb)functionfs的引入sysfs是什么procfs

Shujie_L·2024-01-24 11:24

【驱动】TI AM437x(内核调试-04)：/proc 进程文件系统详解

1、简述在许多类Unix计算机系统中，procfs是进程文件系统(filesystem)的缩写，包含一个伪文件系统（启动时动态生成的文件系统），用于通过内核访问进程信息。

郭老二·2024-01-13 11:56

云上攻防--云原生&&Docker逃逸--特权逃逸--危险挂载--漏洞逃逸

漏洞逃逸目录标题云上攻防--云原生&&Docker逃逸--特权逃逸--危险挂载--漏洞逃逸Docker介绍判断Docker环境容器逃逸-特权模式容器逃逸-危险挂载挂载DockerSocket逃逸挂载宿主机procfs

SuperMan529·2024-01-11 06:10

linux 内核proc 文件系统与seq接口

由于procfs的默认操作函数只使用一页的缓存，在处理较大的proc文件时就有点麻烦，并且在输出一系列结构体中的数据时也比较不灵活，需要自己在read_proc函数中实现迭代，容易出现Bug。

一叶知秋yyds·2024-01-03 20:42

41 sysfs 文件系统

前言在linux中常见的文件系统有很多,如下基于磁盘的文件系统,ext2,ext3,ext4,xfs,btrfs,jfs,ntfs内存文件系统,procfs,sysfs,tmpfs,squashfs,debugfs

教练、我想打篮球·2023-12-25 14:06

实现读取procfs信息的案例及源代码

在Linux系统中，procfs是一种虚拟文件系统，用于提供关于内核、进程和系统状态的信息。通过读取procfs中的文件，我们可以获取有关系统运行状态的详细信息。

星光璀抱·2023-12-02 01:50

云安全-云原生基于容器漏洞的逃逸自动化手法（CDK check）

0x00docker逃逸的方法种类1、不安全的配置：容器危险挂载（挂载procfs，Scoket）特权模式启动的提权（privileged）2、docker容器自身的漏洞3、linux系统内核漏洞这里参考

告白热·2023-11-02 11:22

自定义内核模块读取进程的线性地址

打印指定进程的线性地址段利用procfs查看进程的线性地址自定义内核模块读取进程的线性地址编译并加载内核模块利用procfs查看进程的线性地址自定义内核模块读取进程的线性地址#include#include

half-beast·2023-10-19 16:41

Linux内核态和用户态的socket编程

当然网上的方法有很多种，比如select、poll、sysctl、sysfs、procfs、netlink等，这篇文章是介绍内核态的socket和

Jcomix·2023-10-19 12:52

Linux内核8. Linux内核的经典调试方式

为此内核开发者为我们提供了一系列的工具和系统来支持内核的调试.内核的调试,其本质是内核空间与用户空间的数据交换,内核开发者们提供了多样的形式来完成这一功能.2用户空间与内核空间数据交换的文件系统内核中有三个常用的伪文件系统:procfs

weixin_39757802·2023-10-19 09:28

net-tools 和 iproute2 笔记221103

net-tools通过procfs(/proc

kfepiza·2023-10-18 16:58

Docker逃逸---procfs文件挂载

一、产生原因将宿主机/proc目录挂载进了容器，而该目录内的/proc/sys/kernel/core_pattern文件是负责进程奔溃时内存数据转储的，当第一个字符是|管道符时，后面的部分会以命令行的方式进行解析并运行，攻击者可以将恶意文件写入该文件，同时运行进程崩溃代码，执行恶意文件二、利用条件1、容器内挂载了宿主机的/proc目录2、容器以root权限运行三、复现过程1、启动容器，挂载/pr

Catherines7·2023-10-15 22:48

Linux SysRq 简介

文章目录1.前言2.背景3.LinuxSysRq3.1SysRq简介3.1.1SysRq初始化3.2通过procfs发起SysRq请求3.2.1修改内核日志等级3.2.1.1触发3.2.1.2实现简析3.2.2

JiMoKuangXiangQu·2023-10-06 01:51

linux系统用户态与内核态接口

procfsnetlink文件io读写ioctldebugfssysfsprocfs：在Linux系统中，procfs是一种伪文件系统，它提供了一种以文件的形式访问内核数据结构和系统信息的接口。

istan1ey·2023-07-26 22:55

net-tools对比iproute2

net-tools是通过procfs(/proc)和ioctl系统调用去访问和改变内核网络配置，而iproute2则通过netlink套接字接口与内核通讯。对照表net-toolsiproute2ar

bluexiii·2023-07-22 21:16

关于Linux文件目录/proc

/proc目录是procfs文件系统的挂载点，procfs作为内核中数据结构的访问接口，提供系统的运行时信息。

lfckop·2023-07-16 13:08

Linux驱动——debugfs接口创建

文章目录实现效果前期准备代码实现读写变量读写字符串函数接口说明上篇介绍了procfs接口的创建，今天再介绍一种debugfs接口的创建。

嵌入式Linux充电站·2023-04-14 02:50

Linux驱动——procfs接口创建

文章目录procfs接口创建procfs新接口上篇介绍了Linux驱动中sysfs接口的创建，今天介绍procfs接口的创建。

嵌入式Linux充电站·2023-04-14 02:50

Linux内核及驱动编程-揭开Linux Proc文件系统的神秘面纱

【关键字】Proc文件系统，Procfs，伪文件系统，内

baiyunl·2023-04-13 16:24

Procfs (一) /proc/* 文件解析

1.1Procfs概述Procfs是进程文件系统的缩写，包含一个伪文件系统（启动时动态生成的文件系统），用于通过内核访问进程信息。这个文件系统通常被挂载到/proc目录。

phone1126·2023-04-02 12:11

PC蜂鸣器音乐

有了《使用procfs》、《I/O映射之I/O端口》、《内核读写磁盘文件》这三篇文章的基础后，我们将其结合，实现如下功能的实例：1.打开传入的音乐谱文件（通过procfs接口）；2.读取音乐谱文件（以“

网路元素·2023-03-29 18:00

Linux netlink socket使用总结

一、netlink机制的引入Linux提供了多种机制来完成内核空间与用户空间之间的数据交换，分别有内核启动参数、模块参数、sysfs、sysctl、系统调用、procfs、seq_file、debugfs

sprintwind·2023-03-24 18:17

Solaris内核目录

目录:概述◆/proc/目录简介◆procfs的实现后记————————————————————————–概述:进程文件系统—procfs—允许像管理文件那样直接管理内核进程。

tianhappy·2023-01-29 07:13

内核态与用户态通信方式——Netlink

内核态与用户态通信方式Linux下内核空间与用户空间进行通信的方式主要有systemcall、sysctl、procfs、模块参数、debugfs、relayfs、sysfs和netlink等。

Wei.Studio·2022-12-18 02:50

RK3588平台开发系列讲解（RTC篇）RTC的使用

平台内核版本安卓版本RK3588Linux5.10Android12文章目录一、RTC简介二、HYM8563驱动配置2.1、设备树配置2.1、驱动代码三、RTC的使用3.1、SYSFS接口3.2、PROCFS

内核笔记·2022-12-13 07:20

linux查看进程跑了多久,检查进程在Linux操作系统中运行多长时间的四种方法

如果你想知道一个进程在Linux操作系统中运行多长时间，请采用本文介绍的四种方法：使用ps命令etime/etimes选项、使用进程名称及proc文件系统(procfs)。

weixin_39890543·2022-11-10 09:17

linux系统分区设置能自动么,让linux自动挂载分区

顾名思议，这里指定了挂载文件系统所在的位置，这里有三种格式1.形式如同/dev/sda02.procfs，直接写上proc3.使用uuid或者是卷标第二项是挂载目录，没什么好说的，对于交换分区，要设置成

阿兹猫·2022-10-10 09:41

/proc虚拟文件系统

procfs在许多类Unix计算机系统中，procfs是进程文件系统(filesystem)的缩写，包含一个伪文件系统（启动时动态生成的文件系统），用于通过内核访问进程信息。

quanCN·2021-06-08 14:49

OrangePi通过sysfs控制GPIO接口

sysfs的目的是把一些原本在procfs中的，关于设备的部份，独立出来，以‘设备层次结构架构’（devicetree）的形式呈现。这个文件系统由Pa

zhouyufei·2021-03-11 08:10

嵌入式Linux | proc文件系统详解

上一篇：《文件系统有很多，但这几个最为重要》介绍了procfs（进程文件系统的缩写），包含一个伪文件系统（启动时动态生成的文件系统），用于通过内核访问进程信息。

嵌入式大杂烩·2020-11-21 22:00

驱动调试技巧点滴分享

接触最多的就是dts、中断、gpio、sysfs、procfs。如何利用sysfs、procfs及内核提供的接口为我们降低调试难度，快速解决问题呢？注：部分代码分

韦东山嵌入式Linux·2020-10-11 13:34

修改Linux的swap空间实现进程注入

proc/$pid/mem，写了一个关于进程代码注入的文章：https://blog.csdn.net/dog250/article/details/108618568这个方法无非还是利用了内核导出到procfs

dog250·2020-09-17 22:03

在Linux环境下使用TCP的keepalive机制

Linux内置支持keepalive机制，为了使用它，你需要使能TCP/IP网络，为了能够配置内核在运行时的参数，你还需要procfs和sysctl的支持。

hello_world_hust·2020-09-14 21:39

一行代码如何隐藏 Linux 进程？

网上通篇论述的无外乎hook掉procfs或者类似的用户态方案，也都难免长篇大论，我说，这些场

民工哥·2020-09-10 23:12

使用procfs

在《使用sysctl》一文中说到sysctl也是基于procfs设计的，那这次我们来对procfs进行一番了解吧。

网路元素·2020-08-25 01:02

procfs伪文件系统原理

Linux系统/proc目录下，有一些特殊的目录和文件，用来展示或者设置内核数据。例如，/proc/meminfo展示系统内存信息：$cat/proc/meminfoMemTotal:506160kBMemFree:73528kBMemAvailable:335160kBBuffers:54756kBCached:162888kBSwapCached:0kBActive:247648kBInact

fasionchan·2020-08-22 11:47

一行代码教你如何隐藏Linux进程

网上通篇论述的无外乎hook掉procfs或者类似的用户态方案，也都难免长篇大论，我说，这些场面都太大了，太复杂了。对于希望马上看到效果的而言，看到这么一堆复杂的东西，大概率望而却步。

·2020-08-21 10:44

java对Linux系统的CPU利用率的计算和内存信息的获取

进程文件系统，procfs，是一个伪文件系统，它允许对一些非传统意义上的文件通过标准文件I/O接口进行访问。

tang08·2020-08-20 18:22

观察Linux行为（通过/proc）

节选自赛迪网引用:/proc虚拟文件系统/proc虚拟文件系统（也叫procfs）是Unix操作系统所使用的虚拟文件系统的Linux实现，包括SunSolaris、LinuxBSD。

manio·2020-08-18 11:32

LDD: ch4补充，seq_file的介绍

虚拟文件系统如procfs,debugfs等在建立虚拟文件的时候，都要设计到虚拟文件的操作。

sky-Z·2020-08-18 08:58

linux内核与用户空间的九种通信机制

目前Linux提供了9种机制完成内核与用户空间的数据交换，分别是内核启动参数、模块参数与sysfs、sysctl、系统调用、netlink、procfs、seq_file、debugfs和relayfs

crazy_baoli·2020-08-17 15:07

一行代码隐藏Linux进程