我可以转储 /proc/pid/exe 吗

Question

其中一个进程入侵了我的系统。我跟踪了该进程 ID，并想转储 /proc/pid/exe 以便稍后进行调查。请告诉我如何转储 /proc/pid/exe

Answer 1

/proc/<pid>/exe只是用于启动给定进程的可执行文件的符号链接；它不是指向该进程分配内存的任何类型的魔法链接。您无法将其转储以供将来调查。