2
Liên kết / Proc / <pid> / exe khác với các liên kết thông thường như thế nào?
Nếu tôi bắt đầu một quá trình và sau đó xóa nhị phân của nó, tôi vẫn có thể khôi phục nó từ /proc/<pid>/exe: $ cp `which sleep` . $ ./sleep 10m & [1] 13728 $ rm sleep $ readlink /proc/13728/exe /tmp/sleep (deleted) $ cp /proc/13728/exe ./sleep-copy $ diff sleep-copy …