C'è un modo per interrogare lo spazio degli indirizzi di un processo su Mac?Equivalente Mac OS X di VirtualQuery o/proc/pid/maps?
Su Windows, utilizziamo VirtualQuery e su Linux, analizziamo/proc/self/maps (ugh).
Esiste una chiamata di sistema o funzionalità simile su Mac?
L'utilità della riga di comando vmmap fornisce queste informazioni. Non sono sicuro che le API dietro di esso siano pubbliche, comunque.
mach_vm_region_info può essere utilizzato per questo. Vedi http://www.newosxbook.com/src.jl?tree=listings&file=12-1-vmmap.c
Si prega di utilizzare i collegamenti solo come riferimento nel momento in cui vengono modificati nel tempo. Incolla qui la parte essenziale della risposta. – krishan
Impressionante. Stiamo pensando di trasferire il nostro framework di strumenti binari, DynamoRIO, a Mac, quindi finiremo per decodificare molte interfacce private dello spazio utente del kernel. –
Cool stuff ... buona fortuna! Se non hai già una copia di "Mac OS X Internals" di Amit Singh, ti consiglio vivamente di farlo. – duskwuff