Можно ли прочитать файл.sh, который был удален из файловой системы, но выполняется?
Чтобы выполнить поиск вывода mountдля одиночной косой черты с помощью GNUgrep:
mount | grep -w '/'
В BSD grepпросто используйте
mount | grep ' / '
Нет необходимости в чем-то более сложном, так как команда mountвыводит точку монтирования с простыми пробелами вокруг нее.
1
edd2110
14.07.2020, 22:55
Ссылка
1 ответ
Сначала попробуйте найти скрипт через
sudo lsof -n | grep deleted
если вы найдете это таким образом, вы можете тривиально выгрузить его из /proc
Если это не поможет, обратитесь к этим ответам, как сбросить память процесса оболочки на диск:
0
Artem S. Tashkinov
18.03.2021, 23:19
Ссылка