| 查看 | cat /proc/<PID>/maps |
|---|---|
| 可疑点 | 匿名可执行段、非系统路径的 .so |
| 关联 | 与 /etc/ld.so.preload 联动核查 |
| 字段 | 地址 权限 偏移 设备 inode 路径 |
过滤非标准路径的库
过滤非标准路径的库
awk '{print $6}' /proc/1234/maps | sort -u | grep -vE '^$|^/(usr|lib|lib64)' | head -n 30
grep -E 'rwxp' /proc/1234/maps | grep -E '/tmp|/dev/shm|/var/tmp' | head映射段只读属正常；匿名段带 x 权限就需要给出解释。