struct stat 作用

https://www.cnblogs.com/changefuture/archive/2011/12/22/2297716.html https://www.cnblogs.com/hnrainll/archive/2011/05/11/2043361.html

struct stat这个结构体是用来描述一个linux系统文件系统中的文件属性的结构。 在使用这个结构体和方法时，需要引入： <sys/types.h> <sys/stat.h> stat，lstat，fstat1 函数都是获取文件（普通文件，目录，管道，socket，字符，块（）的属性。函数原型#include <sys/stat.h>

int stat(const char *restrict pathname, struct stat *restrict buf);提供文件名字，获取文件对应属性。

int fstat(int filedes, struct stat *buf);通过文件描述符获取文件对应的属性。

int lstat(const char *restrict pathname, struct stat *restrict buf);连接文件描述命，获取文件属性。2 文件对应的属性

struct stat { mode_t st_mode; //文件对应的模式，文件，目录等 ino_t st_ino; //inode节点号 dev_t st_dev; //设备号码 dev_t st_rdev; //特殊设备号码 nlink_t st_nlink; //文件的连接数 uid_t st_uid; //文件所有者 gid_t st_gid; //文件所有者对应的组 off_t st_size; //普通文件，对应的文件字节数 time_t st_atime; //文件最后被访问的时间 time_t st_mtime; //文件内容最后被修改的时间 time_t st_ctime; //文件状态改变时间 blksize_t st_blksize; //文件内容对应的块大小 blkcnt_t st_blocks; //文件内容对应的块数量 };

size_t & ssize_t

size_t是标准C库中定义的，应为unsigned int。 ssize_t：ssize_t是signed size_t 定义为typedef int ssize_t。 而ssize_t:这个数据类型用来表示可以被执行读写操作的数据块的大小.它和size_t类似,但必需是signed.意即：它表示的是sign size_t类型的。 size_t是一些C/C++标准在stddef.h中定义的。这个类型足以用来表示对象的大小。size_t的真实类型与操作系统有关。

知识点

linux中的off_t类型默认是32位的long int off_t类型用于指示文件的偏移量，常就是long类型，其默认为一个32位的整数，在gcc编译中会被编译为long int类型，在64位的Linux系统中则会被编译为long long int，这是一个64位的整数，其定义在unistd.h头文件中可以查看。

linux open()

https://blog.csdn.net/linux_loajie/article/details/43916677

mmap

https://www.jianshu.com/p/755338d11865 https://baike.baidu.com/item/mmap/1322217 mmap将一个文件或者其它对象映射进内存。文件被映射到多个页上，如果文件的大小不是所有页的大小之和，最后一个页不被使用的空间将会清零。mmap在用户空间映射调用系统中作用很大。 头文件 <sys/mman.h> 函数原型 void* mmap(void* start, size_t length, int prot, int flags, int fd, off_t offset); int munmap(void* start,size_t length);

参数fd为即将映射到进程空间的文件描述字，一般由open()返回，同时，fd可以指定为-1，此时须指定flags参数中的MAP_ANON，表明进行的是匿名映射（不涉及具体的文件名，避免了文件的创建及打开，很显然只能用于具有亲缘关系的进程间通信）。

len是映射到调用进程地址空间的字节数，它从被映射文件开头offset个字节开始算起。

prot 参数指定共享内存的访问权限。可取如下几个值的或：PROT_READ（可读） , PROT_WRITE （可写）, PROT_EXEC （可执行）, PROT_NONE（不可访问）。

flags由以下几个常值指定：MAP_SHARED , MAP_PRIVATE , MAP_FIXED，其中，MAP_SHARED , MAP_PRIVATE必选其一，而MAP_FIXED则不推荐使用。

offset参数一般设为0，表示从文件头开始映射。 参数addr指定文件应被映射到进程空间的起始地址，一般被指定一个空指针，此时选择起始地址的任务留给内核来完成。 函数的返回值为最后文件映射到进程空间的地址，进程可直接操作起始地址为该值的有效地址。

/dev/mem

https://cloud.tencent.com/developer/article/1543163 https://blog.csdn.net/xiaohuima_dong/article/details/44657917

/dev/mem是linux下的一个字符设备，源文件是~/drivers/char/mem.c，这个设备文件是专 门用来读写物理地址用的。里面的内容是所有物理内存的地址以及内容信息。通常只有root用户对其有读写权限。

简单来讲，/dev/mem是系统物理内存的映像文件，这里的 “物理内存” 需要进一步解释。

物理内存是指我们插在内存槽上的内存条吗？当然是，但物理内存不单单指内存条。

物理内存严格来讲应该是指 物理地址空间 ，内存条只是映射到这个地址空间的一部分，其余的还有各种PCI设备，IO端口等。

[root@localhost mem]# cat /proc/iomem 00000000-00000fff : reserved 00001000-0009fbff : System RAM 0009fc00-0009ffff : reserved 000c0000-000c7fff : Video ROM 000e2000-000ef3ff : Adapter ROM 000f0000-000fffff : reserved 000f0000-000fffff : System ROM 00100000-31ffffff : System RAM 01000000-01649aba : Kernel code 01649abb-01a74b7f : Kernel data 01c13000-01f30fff : Kernel bss 32000000-33ffffff : RAM buffer 3fff0000-3fffffff : ACPI Tables e0000000-e0ffffff : 0000:00:02.0 e0000000-e0ffffff : vesafb f0000000-f001ffff : 0000:00:03.0 f0000000-f001ffff : e1000 ... ...

其中，只有RAM才是指内存条。关于物理地址空间的详细情况，请参考E820相关的资料。 明白了物理内存的构成之后，我们来看看/dev/mem里有什么。事实上，它就是一个活着的Linux系统实时映像，所有的进程taskstruct结构体，sock结构体，skbuff结构体，进程数据等等都在里面的某个位置： tu /dev/mem是一个动态的内存映像

/dev/mem是整个系统内存映像时，我们就知道整个系统的所有数据结构都在里面可以被找到，当然也包括进程链表