如何修改fork子进程在htop等工具中显示的命令行参数？

C语言方法的有效性与安全性 #

• 有效性：完全有效。htop这类工具读取的是/proc/[pid]/cmdline（Linux）或对应系统的进程参数存储，而这些数据直接取自进程用户空间的argv数组。修改argv[0]后，工具会显示新内容。
• 安全性风险：
  • 你给出的strncpy写法有隐患：如果新字符串长度小于原argv[0]长度，strncpy会用\0填充剩余空间，没问题；但如果新字符串更长，strncpy不会自动添加终止符，导致argv[0]成为未终止的C字符串，后续读取argv的代码可能崩溃。
  • 若argv[0]指向的内存是只读段（比如静态链接程序），直接写入会触发段错误。不过fork后的子进程因为写时复制机制，argv所在内存通常是可写的。
  • 更安全的做法：要么确保新字符串长度不超过原argv[0]长度，要么用malloc分配新内存存储新名称，再替换argv[0]的指针（避免越界覆盖其他内存）。

Python实现方式 #

Python的sys.argv只是底层Cargv数组的封装，修改它不会影响系统工具读取的进程参数。必须通过ctypes直接操作底层C数据：

基础版（不超过原名称长度） #

import os
import ctypes

# 加载系统libc，macOS替换为"libc.dylib"
libc = ctypes.CDLL("libc.so.6")

# 获取argv指针（Linux是__argv，macOS是_argv）
if os.uname().sysname == "Darwin":
    argv_ptr = ctypes.c_void_p.in_dll(libc, "_argv")
else:
    argv_ptr = ctypes.c_void_p.in_dll(libc, "__argv")

# 转换为C字符串指针数组
argv = ctypes.cast(argv_ptr, ctypes.POINTER(ctypes.c_char_p))

def set_child_argv0(new_name):
    # 新名称必须是字节串，字符串需先编码
    new_name_bytes = new_name.encode() if isinstance(new_name, str) else new_name
    original_len = libc.strlen(argv[0])
    
    # 用strncpy修改，确保不越界
    libc.strncpy(argv[0], new_name_bytes, original_len)
    # 手动添加终止符，防止新名称过短
    if len(new_name_bytes) < original_len:
        argv[0][len(new_name_bytes)] = b"\x00"

# 测试fork
pid = os.fork()
if pid == 0:
    # 子进程中修改命令行显示
    set_child_argv0("child-process-demo")
    print("子进程已启动，可在htop中查看命令行")
    while True:
        pass  # 保持进程运行以便查看
else:
    os.wait()

进阶版（支持更长的名称） #

如果需要设置比原argv[0]更长的名称，可通过malloc分配新内存：

def set_child_argv0_long(new_name):
    new_name_bytes = new_name.encode() if isinstance(new_name, str) else new_name
    # 分配足够内存（字符串长度+1用于终止符）
    new_argv0 = libc.malloc(len(new_name_bytes) + 1)
    libc.strcpy(new_argv0, new_name_bytes)
    # 替换argv[0]指针
    argv[0] = new_argv0

注意：子进程退出时，malloc分配的内存会随进程地址空间一起回收，无需手动释放。

内容的提问来源于stack exchange，提问作者Albert