【Linux进程控制】进程程序替换
目录
进程程序替换
替换函数
看现象
替换原理
多进程替换
exec*函数使用(部分),并且认识函数参数的含义
1.execl
2.execv
3.execvp
4.execvpe
execlp 和execlpe
替换函数总结
进程程序替换
替换函数
有六种以exec开头的函数,统称exec函数:
EXEC(3) Linux Programmer's Manual EXEC(3)NAMEexecl, execlp, execle, execv, execvp, execvpe - execute a fileSYNOPSIS#include <unistd.h>extern char **environ;int execl(const char *path, const char *arg, ...);int execlp(const char *file, const char *arg, ...);int execle(const char *path, const char *arg,..., char * const envp[]);int execv(const char *path, char *const argv[]);int execvp(const char *file, char *const argv[]);int execvpe(const char *file, char *const argv[],char *const envp[]);Feature Test Macro Requirements for glibc (see feature_test_macros(7)):execvpe(): _GNU_SOURCE
看现象
测试代码:
#include <stdio.h>
#include <unistd.h>int main(){printf("testexec ... begin!\n");execl("/usr/bin/ls","ls","-a","-l",NULL);printf("testexec ... end!\n");return 0;
}
结果:
[wuxu@Nanyi lesson17]$ ./test
testexec ... begin!
total 56
drwxrwxr-x 2 wuxu wuxu 4096 Aug 25 15:18 .
drwx------ 11 wuxu wuxu 4096 Aug 24 19:49 ..
-rw-rw-r-- 1 wuxu wuxu 1 Aug 25 15:14 myprocess
-rw-rw-r-- 1 wuxu wuxu 182 Aug 25 15:18 myprocess.c
-rw-rw-r-- 1 wuxu wuxu 1809 Aug 24 21:34 task.c
-rwxrwxr-x 1 wuxu wuxu 8416 Aug 25 15:18 test
-rw-rw-r-- 1 wuxu wuxu 366 Aug 24 20:02 test1.c
-rw-rw-r-- 1 wuxu wuxu 934 Aug 24 20:16 test2.c
-rw-rw-r-- 1 wuxu wuxu 501 Aug 24 20:33 wait1.c
-rw-rw-r-- 1 wuxu wuxu 583 Aug 24 20:56 wait2.c
-rw-rw-r-- 1 wuxu wuxu 469 Aug 24 20:58 wait3.c
-rw-rw-r-- 1 wuxu wuxu 1407 Aug 24 21:24 wait4.c
通过观察我们发现:
◉ 第一个printf执行了
◉ ls命令被执行了
◉ 最后一个printf没有被执行
说明程序在execl被ls替换了,替换也是完完全全的,并不会执行后面的代码
替换原理
用fork创建子进程后执行的是和父进程相同的程序(但有可能执行不同的代码分支),子进程往往要调用一种exec函数以执行另一个程序。当进程调用一种exec函数时,该进程的用户空间代码和数据完全被新程序替换,从新程序的启动历程开始执行。调用exec并不创建新进程,所以调用exec前后该进程的id并未改变

站在被替换进程的角度:本质就是这个程序被加载到内存了;如何加载?exec*类似于一种Linux上的加载函数
多进程替换
fork创建子进程,让子进程自己去替换
创建子进程目的是让子进程完成任务:1️⃣ 让子进程执行父进程代码的一部分 2️⃣ 让子进程执行一个全新的程序
#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/wait.h>int main(){printf("testexec ... begin!\n");pid_t id = fork();if(id == 0){printf("child pid: %d\n", getpid());sleep(2);execl("/usr/bin/ls","ls","-a","-l",NULL);exit(1);}// fahterint status = 0;pid_t rid = waitpid(id, &status, 0);if(rid > 0){printf("father wait success, child exit code: %d\n", WEXITSTATUS(status));}printf("testexec ... end!\n");return 0;
}
[wuxu@Nanyi lesson17]$ gcc -o test myprocess.c -std=c99
[wuxu@Nanyi lesson17]$ ./test
testexec ... begin!
child pid: 8233
total 56
drwxrwxr-x 2 wuxu wuxu 4096 Aug 25 16:29 .
drwx------ 11 wuxu wuxu 4096 Aug 24 19:49 ..
-rw-rw-r-- 1 wuxu wuxu 1 Aug 25 15:14 myprocess
-rw-rw-r-- 1 wuxu wuxu 540 Aug 25 16:29 myprocess.c
-rw-rw-r-- 1 wuxu wuxu 1809 Aug 24 21:34 task.c
-rwxrwxr-x 1 wuxu wuxu 8720 Aug 25 16:29 test
-rw-rw-r-- 1 wuxu wuxu 366 Aug 24 20:02 test1.c
-rw-rw-r-- 1 wuxu wuxu 934 Aug 24 20:16 test2.c
-rw-rw-r-- 1 wuxu wuxu 501 Aug 24 20:33 wait1.c
-rw-rw-r-- 1 wuxu wuxu 583 Aug 24 20:56 wait2.c
-rw-rw-r-- 1 wuxu wuxu 469 Aug 24 20:58 wait3.c
-rw-rw-r-- 1 wuxu wuxu 1407 Aug 24 21:24 wait4.c
father wait success, child exit code: 0
testexec ... end!
原理如图:即便是父子,也要保证独立性

exec*函数使用(部分),并且认识函数参数的含义
1.execl
函数原型,在前面我们已经使用过了,这里不过多介绍。关于exec*函数,我们不考虑它的返回值
int execl(const char *path, const char *arg, ...);
这里的 l 可以理解为list,path传入绝对路径,arg可变参数,依次传入命令,以及你想执行的指令,最后一个必须为NULL
2.execv
函数原型:
int execv(const char *path, char *const argv[]);
这里的 v 可以理解为vector,argv是一个指针数组,我们直接来使用
#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/wait.h>int main()
{printf("testexec ... begin!\n");pid_t id = fork();if(id == 0){printf("child pid: %d\n", getpid());sleep(2);char *const argv[] = {(char*)"ls",(char*)"-l",(char*)"-a",(char*)"--color",NULL};execv("/usr/bin/ls", argv);exit(1);}// fahterint status = 0;pid_t rid = waitpid(id, &status, 0);if(rid > 0){printf("father wait success, child exit code: %d\n", WEXITSTATUS(status));}printf("testexec ... end!\n");return 0;
}

3.execvp
函数原型:
int execvp(const char *file, char *const argv[]);
用户可以不传要执行的文件的路径(但是文件名要传),直接告诉exec*,我要执行谁都行
p:查找这个程序,系统会自动在环境变量PATH中进行查找
#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/wait.h>int main()
{printf("testexec ... begin!\n");pid_t id = fork();if(id == 0){printf("child pid: %d\n", getpid());sleep(2);char *const argv[] = {(char*)"ls",(char*)"-a", (char*)"--color",NULL};execvp("ls",argv);exit(1);}// fahterint status = 0;pid_t rid = waitpid(id, &status, 0);if(rid > 0){printf("father wait success, child exit code: %d\n", WEXITSTATUS(status));}printf("testexec ... end!\n");return 0;
}

4.execvpe
函数原型:
int execvpe(const char *file, char *const argv[],char *const envp[]);
#define _GNU_SOURCE
#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/wait.h>int main()
{printf("testexec ... begin!\n");pid_t id = fork();if(id == 0){printf("child pid: %d\n", getpid());sleep(2);char *const argv[] = {(char*)"ls",(char*)"-a", (char*)"--color",NULL};extern char** environ;execvpe("ls",argv,environ);exit(1);}// fahterint status = 0;pid_t rid = waitpid(id, &status, 0);if(rid > 0){printf("father wait success, child exit code: %d\n", WEXITSTATUS(status));}printf("testexec ... end!\n");return 0;
}

execlp 和execlpe
方法与上面相同,就不再一一介绍了
替换函数总结
| 函数名 | 参数格式 | PATH中可执行程序是否需要带绝对路径 | 是否使用当前环境变量 |
|---|---|---|---|
| execl | 列表 | 是 | 是 |
| execlp | 列表 | 不是 | 是 |
| execle | 列表 | 是 | 不是,需自己组装环境变量 |
| execv | 数组 | 是 | 是 |
| execvp | 数组 | 不是 | 是 |
| execvpe | 数组 | 不是 | 不是,需自己组装环境变量 |
| execve | 数组 | 是 | 不是,需自己组装环境变量 |
上面各个接口统称为加载器,它们为即将替换进来的可执行程序加载入参数列表、环境变量等信息。下面我们使用execvpe接口给自定义可执行程序传入命令行参数及环境变量,该可执行程序将会把命令行参数及环境变量打印至显示器
myprogma.cc:
#include <iostream>
#include <unistd.h>
using namespace std;int main(int argc, char* argv[], char* env[]){int i = 0;for(; argv[i];i++){printf("argv[%d] : %s\n",i , argv[i]);}printf("-------------------------\n");for(i = 0; env[i]; i++){printf("env[%d]: %s\n",i , argv[i]);}printf("-------------------------\n");cout << "hello C++, I am a C++ program! : " << getpid() << endl;cout << "hello C++, I am a C++ program! : " << getpid() << endl;cout << "hello C++, I am a C++ program! : " << getpid() << endl;cout << "hello C++, I am a C++ program! : " << getpid() << endl;return 0;
}
testfin.c:
#define _GNU_SOURCE
#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/wait.h>int main(){printf("testexec ... begin! \n");pid_t id = fork();if(id == 0){putenv("HHHH=111111111111111111");// 我的父进程本身就有一批环境变量!!!, 从bash来char *const argv[] = {(char*)"mypragma",(char*)"-a",(char*)"-b",NULL};extern char** environ;printf("child pid: %d \n",getpid());sleep(2);// execvpe("./myprogma",argv,environ);execl("/usr/bin/python3","python3","test.py",NULL);exit(1);}//fatherint status = 0;pid_t rid = waitpid(id,&status,0);if(rid > 0){printf("father wait success, child exit code : %d\n", WEXITSTATUS(status));}printf("testexec ... end!\n");return 0;
}
test.py
print("hello python")
print("hello python")
print("hello python")
print("hello python")
print("hello python")
test.sh:
cnt=0
while [ $cnt -le 10 ]
doecho "hello shell, cnt: ${cnt}"let cnt++done
编译运行:

其他几个例子也就不一一测试了
下图exec函数族一个完整的例子:
相关文章:
【Linux进程控制】进程程序替换
目录 进程程序替换 替换函数 看现象 替换原理 多进程替换 exec*函数使用(部分),并且认识函数参数的含义 1.execl 2.execv 3.execvp 4.execvpe execlp 和execlpe 替换函数总结 进程程序替换 替换函数 有六种以exec开头的函数&am…...
02 ETH
以太坊与比特币有什么不同? 以太坊立足比特币创新之上,于 2015 年启动,两者之间有一些显著不同。 比特币就仅仅是比特币;以太坊包括以太币,以太币才是和比特币对等的存在。以太坊是可编程的,所以你可以在…...
web渗透—RCE
一:代码执行 相关函数 1、eval()函数 assert()函数 (1)原理:将用户提交或者传递的字符串当作php代码执行 (2)passby:单引号绕过:闭合注释;开启GPC的话就无法绕过(GPC就是将单引号转换为"反斜杠单引号"&a…...
HomeAssistant显示节假日
先看效果 步骤: 新建卡片时选择“Markdown 卡片”代码在文章最下方,当然你也可以自己修改 点击保存/完成 ### {% if now().hour > 6 and now().hour < 9 -%} 早上好, {%- elif now().hour > 9 and now().hour < 12 -%} 上午好…...
AI问答-HTTP:理解 Content-Disposition
本文背景 在下载arraybuffer文件时,想要获取文件名,这时引入本文内容Content-Disposition,我们在Content-Disposition获取到文件名就可以在下载后的文件以该文件名命名了。 一、简介 Content-Disposition是HTTP协议中的一个响应头字段&…...
kubernetes架构
kubernetes cluster由master和node组成,节点上运行着若干kubernetes服务Master节点: master是kubernetes cluster的大脑,运行着的Daemon服务包括kube-apiserver,kube-scheduler,kube-controller-manager,etcd和Pod网络…...
【隐私计算篇】中国剩余定理解释以及Paillier解密加速应用
1. 背景介绍 本篇主要关注中国剩余定理的原理以及在paillier同态加密系统中的应用。在很多工作中,都可以看到中国剩余定理的影子,特别是同态加密提升计算效率的优化工作中,将paillier与中国剩余定理进行结合,能够实现在加密状态下…...
保护您的隐私:隐藏 IP 地址的重要性
在当今的数字时代,我们的在线隐私和安全变得比以往任何时候都更加重要。浏览互联网时保护自己的一种方法是隐藏您的 IP 地址。 但是为什么要隐藏您的 IP 地址以及如何有效地做到这一点? 隐藏您的 IP 地址有助于保护您的在线匿名性。您的 IP 地址就像您的…...
nodejs 007:错误npm error Error: EPERM: operation not permitted, symlink
完整错误信息 npm error Error: EPERM: operation not permitted, symlink npm warn cleanup Failed to remove some directories [ npm warn cleanup [ npm warn cleanup C:\\Users\\kingchuxing\\Documents\\IPFS\\orbit-db-set-master\\node_modules\\ipfs-cli, npm…...
Rsync未授权访问漏洞复现及彻底修复
一、什么是 Rsync? Rsync 是一种广泛使用的文件传输工具,它允许系统管理员和用户通过局域网(LAN)或广域网(WAN)在计算机之间同步文件和目录。Rsync 支持通过本地或远程 shell 访问,也可以作为守…...
影刀RPA实战:网页爬虫之携程酒店数据
1.实战目标 大家对于携程并不陌生,我们出行定机票,住酒店,去旅游胜地游玩,都离不开这样一个综合性的网站为我们提供信息,同时,如果你也是做旅游的公司,那携程就是一个业界竞争对手,…...
【UCB CS61C】Lecture 5 - Floating Point
目录 引入浮点数(Floating Point)定点表示法(Fixed-Point Model)科学记数法(Scientific Notation)记数法间的转换 IEEE 754 二进制浮点数算术标准实现目标单精度浮点编码阶码字段(The Exponent …...
【Binlog实战】:基于Spring监听Binlog日志
【Binlog实战】:基于Spring监听Binlog日志 binlog的三种模式 MySQL 的二进制日志(binlog)有三种不同的格式,通常被称为 binlog 模式。这三种模式分别是 Statement 模式、Row 模式和Mixed 模式。 Statement 模式: 在 …...
鸿蒙OpenHarmony【轻量系统芯片移植】轻量系统STM32F407芯片移植案例
轻量系统STM32F407芯片移植案例 介绍基于STM32F407IGT6芯片在拓维信息[Niobe407]开发板上移植OpenHarmony LiteOS-M轻量系统,提供交通、工业领域开发板解决方案。移植架构采用Board与SoC分离方案,使用arm gcc工具链Newlib C库,实现了lwip、l…...
基于SpringBoot+定时任务实现地图上绘制车辆实时运动轨迹图
目录 1. 项目结构 2. Maven依赖配置 (pom.xml) 3. 实现后端服务 4. 配置文件 (application.properties) 5. 启动项目 6. 访问页面 实现基于北斗卫星的车辆定位和轨迹图的Maven工程(使用模拟数据),我们将使用以下技术: Spri…...
Rasa对话模型——做一个语言助手
1、Rasa模型 1.1 模型介绍 Rasa是一个用于构建对话 AI 的开源框架,主要用于开发聊天机器人和语音助手。Rasa 提供了自然语言理解(NLU)和对话管理(DM)功能,使开发者能够创建智能、交互式的对话系统。 1.2…...
golang学习笔记19——golang做服务发现与注册的深度剖析
推荐学习文档 golang应用级os框架,欢迎stargolang应用级os框架使用案例,欢迎star案例:基于golang开发的一款超有个性的旅游计划app经历golang实战大纲golang优秀开发常用开源库汇总想学习更多golang知识,这里有免费的golang学习笔…...
ROS和ROS2借助智能大模型的学习和研究方法
机器人相关知识的本身和价值-CSDN博客 知识本身在智能时代毫无价值,需要基于知识应用和创新才有价值。 学历报废并非来自扩招,而是智能模型的快速发展。-CSDN blink-领先的开发者技术社区 2024年中秋,智能模型实力已经如此,但还…...
弹性负载均衡ELB 详解和设置方法
一、弹性负载均衡ELB 详解 1. 定义与概念 弹性负载均衡(Elastic Load Balancing,简称ELB)是一种将访问流量自动分发到多台云服务器的流量分发控制服务。它通过在多个后端服务器之间均衡分配请求,提高应用程序的可用性、可扩展性…...
Python3网络爬虫开发实战(15)Scrapy 框架的使用(第一版)
文章目录 一、Scrapy 框架介绍1.1 数据流1.2 项目结构1.3 Scrapy 入门 二、Selector 解析器2.1 XPath 和 CSS 选择器2.2 信息提取2.3 正则提取 三、Spider 的使用3.1 Spider 运行流程3.2 Spider 类分析3.3 Request3.4 Response 四、Download Middleware 的使用4.1 process_requ…...
LLM API安全攻防实战:从提示词注入到自动化测试方案
1. 项目概述:被忽视的LLM API安全前线最近在帮几个团队做上线前的安全审计,发现一个挺有意思的现象:大家对于传统API的鉴权、限流、SQL注入这些常规检查已经形成了肌肉记忆,但一旦涉及到LLM(大语言模型)的A…...
从入门到上岗,Java+AI 复合型人才养成攻略
当下编程行业格局正在悄然改变,纯 Java 后端岗位内卷日趋严重,薪资增长逐步放缓;纯粹的 AI 算法岗门槛居高不下,对学历、数理功底要求严苛,普通开发者很难入局。 而Java+AI 复合型开发顺势成为行业刚需岗位,既依托成熟的 Java 体系承接业务开发,又能融入人工智能技术实…...
手把手教你为WCH CH582移植CherryUSB主机栈(基于RT-Thread,含中断优化)
基于RT-Thread的WCH CH582 USB主机协议栈深度移植指南在嵌入式开发领域,USB主机功能的实现往往意味着设备能够直接连接各类USB外设,从简单的键盘鼠标到复杂的存储设备。对于使用WCH CH582这类RISC-V内核MCU的开发者而言,原厂SDK提供的USB主机…...
服务器日志分析实战:用Python追踪HTTP 404错误并可视化异常频率
作为一名爬虫开发者或网站运维人员,服务器日志就像飞机的“黑匣子”——它记录了每个请求的来龙去脉。而404错误(页面未找到)尤其值得关注:它可能是用户输错了网址,可能是你爬虫的URL构造逻辑有漏洞,也可能是网站改版后旧的链接失效了。更严重的是,大量突然涌出的404请求…...
Veo 2提示词性能瓶颈诊断:基于1726组AB测试的token敏感度热力图与阈值红线预警
更多请点击: https://kaifayun.com 第一章:Veo 2提示词编写最佳实践总览 Veo 2 是 Google 推出的高性能视频生成模型,其对提示词(prompt)的语义精度、结构清晰度和上下文控制能力高度敏感。高质量提示词并非简单堆砌关…...
通过curl命令快速测试Taotoken大模型API的连通性与返回格式
🚀 告别海外账号与网络限制!稳定直连全球优质大模型,限时半价接入中。 👉 点击领取海量免费额度 通过curl命令快速测试Taotoken大模型API的连通性与返回格式 在集成大模型能力到应用时,开发者通常需要一种快速、轻量的…...
Unity3D深度纹理实战:手把手教你实现可交互的激光雷达扫描特效(附完整C#/Shader代码)
Unity3D深度纹理实战:手把手教你实现可交互的激光雷达扫描特效(附完整C#/Shader代码)在科幻题材的游戏开发中,激光雷达扫描特效是营造科技感的经典元素。从《赛博朋克2077》的战术目镜到《看门狗》的环境扫描,这种动态…...
智能烹饪助手:基于传感器融合与AI的厨房自动化实践
1. 项目概述:一个让厨房小白也能自信下厨的智能伙伴每次站在灶台前,你是不是也经历过这样的场景:一边手忙脚乱地翻着菜谱,一边担心锅里的菜是不是快糊了,还要分心去计算各种调料该放多少?对于很多刚接触烹饪…...
5分钟掌握AutoClicker:Windows鼠标点击自动化的终极指南
5分钟掌握AutoClicker:Windows鼠标点击自动化的终极指南 【免费下载链接】AutoClicker AutoClicker is a useful simple tool for automating mouse clicks. 项目地址: https://gitcode.com/gh_mirrors/au/AutoClicker AutoClicker是一款专为Windows设计的鼠…...
DeepSeek代码审查配置避坑清单:12个被99%团队忽略的关键参数(含生产环境校验脚本)
更多请点击: https://intelliparadigm.com 第一章:DeepSeek代码审查功能概览 DeepSeek 提供的代码审查(Code Review)能力基于其大语言模型对编程语义、安全规范与工程实践的深度理解,支持多语言静态分析、漏洞识别、可…...
