我相当肯定答案是否定的,但我想知道是否有可能在守护进程的守护进程和随后的重新父进程之前破译守护进程的原始父进程。
答案1
答案是特定于操作系统的,但至少在 Linux 上,除非所涉及的进程在某处记录信息,否则没有原始父进程的内存。
Linux 内核确实跟踪两个父进程,但那只是为了ptrace
,不跟踪原始父进程。无论如何,当一个进程退出时,它的数据结构会被删除,因此不会有任何信息指向,并且保留原始父进程 pid 最终会产生误导,因为 pid 会被回收。
我相当肯定答案是否定的,但我想知道是否有可能在守护进程的守护进程和随后的重新父进程之前破译守护进程的原始父进程。
答案是特定于操作系统的,但至少在 Linux 上,除非所涉及的进程在某处记录信息,否则没有原始父进程的内存。
Linux 内核确实跟踪两个父进程,但那只是为了ptrace
,不跟踪原始父进程。无论如何,当一个进程退出时,它的数据结构会被删除,因此不会有任何信息指向,并且保留原始父进程 pid 最终会产生误导,因为 pid 会被回收。