la web official del proyecto és http://taviso.decsystem.org/scanmem.html#toc4
Que és Scanmem?
és el CE para Linux por decirlo de una forma rapida , és un programa que scanea adress i és capas de modificarlas entre otras opciones que tiene .
Descargar e Instalar Scanmem
hay dos maneras una facíl y otra no tan facíl [hasiendo esta es como destrose el archlinux compilando unas librerias que le faltaban]
facíl : desde debian y derivados {ubuntu…}
- sudo aptitude install scanmem
no tan fací:
- nos vajamos el archivo desde aquí
- descomprimimos el archivo scanmem-0.07.tar.gz de manera que nos quedara una carpeta con el nombre scanmem-0.07 entramos en la carpeta y buscamos un README peró no hay ninguno . Si nos figamos bien hay un INSTALL donde nos explicara como instalar-lo .
- cd /home/tu_usuario/…/scanmem-0.07 # entramos ala carpeta desde terminal …
- ./configure -> sudo make -> make install
una vez instalado podemos seguir …
Usando Scanmem
lo promero de todo es habrir la terminal y en ella escrivir
- scanmem -help # esto lo tendriamos que hacer en casi todos lo programas al principio para sacrle información de como usarlos.
como no nos sale mucha cosa escrivimos directamente en la terminal
- scanmem # el programa no tine interfaz grafica sera todo con terminal
dentro el programa escrivimos
- help # para ver sus funciones .
traducidas :
show – Muestra la información acerca de scanmem.
watch – controlar el valor de una ubicación de memoria, ya que los cambios
Shell – ejecutar un comando de shell sin salir de scanmem
help – documentación en línea de acceso, utilice `comando` para ayudar a una ayuda específica
exit – salir del programa de inmediato
> – Coinciden todas las variables que han aumentado desde el último examen
<- Partido todas las variables que han disminuido desde el último análisis
= – Partido todas las variables que no han cambiado desde el último análisis
version – Imprimir la versión actual
lregions – una lista de todos conocidas las regiones
dregion – eliminar una región conocida por región-ID
snapshot – tomar una instantánea del estado actual del proceso de
PID – PID de impresión actual, o adjuntar a un nuevo proceso
reset – olvidar todos los partidos, y reinicializar regiones
delate – Elimina un partido conocido por Match-ID
list – lista de todos los partidos actualmente se conoce
set – El cambio coincide con el valor conocido especificado
antes de continuar con este apartado vamos a pasar a otro este lo retomaremos más tarde 
Buscando PID en Linux
el PID o mejor dicho el identificador de procesos , veamos que nos dice la wiki :
————————–
En computación, PID es una abreviatura de process ID, o sea ID del proceso o bien identificador de procesos. El identificador de procesos es un número entero usado por el kernel de algunos sistemas operativos (como el de Unix o el de Windows NT) para identificar un proceso de forma unívoca.
Para asignar el PID, el kernel utiliza internamente una variable global que se va incrementando con cada nuevo proceso creado con una llamada fork(). Cuando la variable alcanza un cierto valor límite se empieza otra vez desde 0, buscando números que no estén asignados ya a otro proceso en ejecución.
El valor 0 del PID está reservado a la tarea ociosa del sistema, un proceso que se crea al arrancar el sistema y nunca puede finalizar.
——————————
y también :
——————————
Las versiones antiguas de Linux permitían que dos procesos compartieran el mismo PID. Actualmente esto sólo se permite en un sistema multiprocesador en el que varias CPUs ejecuten distintas instancias de la tarea ociosa; en este caso, todas las instancias tendrán asignado PID 0.
——————————–
enfin iendo al tajo :
- ps aux # para ver los procesos con su PID
- pidof nombre_del_proceso # si sabemos el nombre del proceso
para los que no les guste tocar mucho la terminal tambén tenemos de forma grafica :
habriendo el system monitor i mirando que tengamos el ID
bien ahora ya podemos seguir
Usando Scanmem II
retomando lo anterior ahora lo que tenemos que hacer és buscar las adress para ello lo primero es senyalar el proceso al que queremos scanear .
- pid tu_proceso
- xxxxx # donde las x es algun valor que tenga como referencia la variable en la adress .
i seguir poniendo valores hasta que encontremos la que buscamos , tambien hay otras funciones como list o set que es basica para canviar el valor de la adress.
- set xxx # lo mismo las x son valores
- list # te salen las adress que tinees
- lregions # nos mustra donde estan ubicadas las malloria no “lo sabe”
para no alargarlo más acabo aquí .
Fin
webs consultadas :
http://es.wikipedia.org/wiki/Identificador_de_proceso
http://taviso.decsystem.org/scanmem.html#toc4
le pasare el corrector y areglare alguna que otra cosa cuando tenga de vulta mis sistamas operativos … T.T
Salud!
