¿Hay alguna manera de consultar el espacio de direcciones de un proceso en Mac?Mac OS X equivalente de VirtualQuery o/proc/pid/maps?
En Windows, utilizamos VirtualQuery, y en Linux, analizamos/proc/self/maps (ugh).
¿Hay una llamada al sistema o una funcionalidad similar en Mac?
La utilidad de línea de comandos vmmap le dará esta información. Sin embargo, no estoy seguro de que las API que lo respaldan sean públicas.
mach_vm_region_info se puede utilizar para esto. Ver http://www.newosxbook.com/src.jl?tree=listings&file=12-1-vmmap.c
Utilice los enlaces solo como referencia, ya que se modifican con el tiempo. Pega la parte esencial de la respuesta aquí. – krishan
Impresionante. Estamos considerando trasladar nuestro framework de instrumentación binaria, DynamoRIO, a Mac, por lo que terminaríamos ingeniería inversa muchas interfaces privadas kernel-userspace de todos modos. –
Cosas interesantes ... ¡la mejor de las suertes! Si aún no tiene una copia de "Mac OS X Internals" de Amit Singh, le recomiendo que lo haga. – duskwuff