Как посмотреть загруженные в данный момент общие объекты в Linux?

Question

У меня есть два связанных вопроса:

• Как узнать, загружена ли общая библиотека в данный момент? (т.е. общесистемный, независимый от процесса)
• Как я могу увидеть все общие библиотеки, загруженные процессом?

Answer 1

Вы можете сделать оба с lsof . Чтобы увидеть, какие процессы имеют открытую или сопоставленную библиотеку:

lsof /path/to/lib.so

и чтобы увидеть, какие файлы (включая общие библиотеки) процесс открыл и / или отобразил, выполните:

lsof -p <pid>

Answer 2

Другой способ увидеть, что загружено в процесс, - это посмотреть в файле /proc/PID/maps . Это показывает все, что сопоставлено с вашим адресным пространством, включая общие объекты.

Answer 3

sudo grep libcairo.so /proc/*/maps

хороший способ изучить все /proc/PID/maps упомянутые Rich . Образец вывода:

/proc/8390/maps:7f0a9afae000-7f0a9b0bc000 r-xp 00000000 fc:00 274690                     /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8390/maps:7f0a9b0bc000-7f0a9b2bc000 ---p 0010e000 fc:00 274690                     /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8390/maps:7f0a9b2bc000-7f0a9b2bf000 r--p 0010e000 fc:00 274690                     /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8390/maps:7f0a9b2bf000-7f0a9b2c0000 rw-p 00111000 fc:00 274690                     /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8466/maps:7f0a9afae000-7f0a9b0bc000 r-xp 00000000 fc:00 274690                     /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8466/maps:7f0a9b0bc000-7f0a9b2bc000 ---p 0010e000 fc:00 274690                     /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8466/maps:7f0a9b2bc000-7f0a9b2bf000 r--p 0010e000 fc:00 274690                     /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6
/proc/8466/maps:7f0a9b2bf000-7f0a9b2c0000 rw-p 00111000 fc:00 274690                     /usr/lib/x86_64-linux-gnu/libcairo.so.2.11400.6

Далее awk и bash-fu могут улучшить вывод.

Этот метод также показывает библиотеки, открытые с помощью dlopen , протестированные с помощью этой минимальной установки, взломанной с помощью sleep(1000) в Ubuntu 18.04.

Answer 4

Вы можете запустить следующую команду от имени пользователя root и увидеть полный список,

cat /proc/*/maps | awk '{print $6;}' | grep '\.so' | sort | uniq

Это для пользователей, у которых нет lsof.