KERNEL中怎么能记录进程之间的SIGKILL信号发送

simtiger

APUE中说了SIGKILL是不能被捕捉，，，但是怎么能知道、记录进程之间的SIGKILL信号发送情况？

现在遇到的问题是，自己写的程序貌似被其他程序用SIGKILL干掉了，但是不知道是哪个进程KILL掉的？

KERNEL中有什么LOG或者/proc/系统什么位置可以记录SIGKILL的处理情况？比如我们可以用crontab 记录task的sigmask位来检查是什么信号导致进程退出？


谢谢。

jzwxh77

你可以试试在自己的程序中忽略发送的信号吧

wenlujon

用ptrace()试试看，比如：

1. #include <stdio.h>
   
2. #include <stdlib.h>
   
3. #include <sys/ptrace.h>
   
4. #include <sys/types.h>
   
5. #include <sys/wait.h>
   
6. #include <unistd.h>
   
7. #include <sys/reg.h>   /* For user_regs_struct
   
8.                              etc. */
   
9. #include <bits/siginfo.h>
   
10. int main(int argc, char *argv[])
    
11. {   
    
12.     pid_t traced_process;
    
13.     siginfo_t test;
    
14.     long ins;
    
15.     if(argc != 2) {
    
16.         printf("Usage: %s <pid to be traced>\n",
    
17.                argv[0], argv[1]);
    
18.         exit(1);
    
19.     }   
    
20.     traced_process = atoi(argv[1]);
    
21. 
    
22.     if (ptrace(PTRACE_ATTACH, traced_process, NULL, NULL) == -1)
    
23.     {   
    
24.         perror("ATTACH:");
    
25.         return 0;
    
26.     }   
    
27.    while (1)
    
28.    {   
    
29.         wait(NULL);
    
30. 
    
31.         if (ptrace(PTRACE_GETSIGINFO, traced_process, NULL, &test) == -1)
    
32.         {   
    
33.                 perror("GETSIGINFO:");
    
34.                 break;
    
35.         }   
    
36. 
    
37.         if (test.si_pid)
    
38.         {   
    
39.             break;
    
40.         }   
    
41.         else
    
42.         {   
    
43.             if (ptrace(PTRACE_CONT, traced_process, NULL, NULL) == -1)
    
44.             {   
    
45.                 perror("CONT:");
    
46.                 break;
    
47.             }   
    
48.         }   
    
49.     }   
    
50. 
    
51.     printf("sid:%ld, uid:%ld, si_status:%x\n", test.si_pid, test.si_uid, test.si_status);
    
52.     ptrace(PTRACE_KILL, traced_process, NULL, NULL);
    
53.     ptrace(PTRACE_DETACH, traced_process, NULL, NULL);
    
54. 
    
55.     return 0;
    
56. }

复制代码

simtiger

wenlujon 发表于 2012-07-10 17:54
用ptrace()试试看，比如：

谢谢你的例子代码，有两个问题：
1)PTRACE_GETSIGINFO 在我的linux系统上没有定义：
Linux 2.6.9-100.ELsmp #1 SMP  x86_64 x86_64 x86_64 GNU/Linux

我在代码中强制定义了： #define PTRACE_GETSIGINFO    0x4202
结果能编译运行，发现问题2)

2)我手动kill一个目标程序，该程序用你提供的ptrace代码（watch.out)跟踪。kill目标程序之后：
[root@aaa ]# ./watch.out 13924
trace process is 13924
GETSIGINFO:: No such process
sid:0, uid:0, si_status:7159a8
[1]+  Killed                  ./a.out

是不是GETSIGINFO只能用到arm之类的非x86系统上？

wenlujon

从这个提示信息来看，你的目标程序的PID不是13924.
GETSIGINFO应该是先支持x86系统的。