是否可以删除 /proc/ 中的 fd 链接<pid> /fd?

Question

我一直在尝试设置一个内核模块，以便稍后在程序中伪造 GPS，以模拟与使用固定路径的 gpsd 的通信。 但是现在我卡住了，因为 gpsd 在开始读/写之前检查 /proc//fd 中是否有多个文件链接。

有没有办法从这个目录中排除链接，但仍然能够从我的 gpsfake 读取/写入文件？ 或者从模块中完全绕过这个 fd 跟踪？

Answer 1

/proc/<pid>/是进程<pid>的类似文件系统的视图，由内核公开。

因此，删除/添加/更改此目录中任何内容的唯一方法是更改​​进程本身（在您的情况下：使进程关闭有问题的文件描述符以使相应的符号链接消失）。

另一种方法是修补内核，但您可能不想这样做。