프로그래밍 QnA + 설치 및 활용 QnA

리눅스상에서 데몬들끼리 통신을 할 때,

IPC 라고 불리는 shared mem, semaphore, mq, socket 통신, pipe

같은 것들이 있는 것으로 알고 있습니다.

제가 이런한 데몬 사이에 통신을 hooking 해서 보고 싶은데요.

현재로써는 tcp/ip socket 통신외에는 볼 방법이 마땅치 않네요.

unix socket 이나 pipe 같은 것들도 hooking 할수 있나요??

데몬사이에 통신을 분석할 필요가 있어서 질문드립니다.

고수님들의 많은 조언 부탁드립니다.

ELF 포맷에서(PE 도 마찬가지로)
여러개의 섹션이 모여서 하나의 프로그램 헤더가 된다고 합니다
그런데 readelf 커맨드를 써보면
섹션도 섹션마다 RWX 권한부여가 되어있고
프로그램 헤더도 RWX 권한부여가 되어있습니다

1. 서로다른 권한을 가진 섹션 여러개가 하나의 프로그램 헤더가 된다면
권한은 어떤 규칙으로 처리되는걸까요?

2. 그리고 아래같은 경우 첫번째 LOAD 헤더랑 NOTE 헤더가 매핑되는 가상메모리 영역이
중첩되는데 권한은 서로 다릅니다(RE, R)
어떻게 된걸까요?

아주 초보적인 질문입니다.
C나 C++을 보면 헤더파일이 따로 존재하는데요.
헤더파일은 왜 만드나요??
보통 헤더파일에는 C같은 경우에는 함수 원형이나 사용할 변수들이 선언되어 있고,
C++같은 경우에도 클래스 선언이나 전역변수등 C와 다를바 없습니다.
이런것들은 .c나 .cpp 파일에서도 선언할 수 도 있지않나요??
그리고 #include 할때 .h 파일 말고 .c나 .cpp 파일로 해도 되던데
왜 굳이 헤더파일을 따로 만드나요??
단순이 보기편하라고, 혹은 관리하기 편하라고 그렇게 하는건가요??

안녕하세요..

sizeof가 어떻게 구현된 것인가 알아보다가

#define getsize(x) ((char *)(&x+1) - (char *)(&x)) 같은 구문을 발견했습니다. 이해가 잘 가지 않아 아래 코드로 주소값을 찍어보니

int a[] = {1, 2, 3, 4, 5, 6};

printf("a = %p\n", a);
printf("&a = %p\n", &a);
printf("a+1 = %p\n", a+1);
printf("&a+1 = %p\n", &a+1);

OUT:::

a = 0x7fffed3a0da0
&a = 0x7fffed3a0da0
a+1 = 0x7fffed3a0da4
&a+1 = 0x7fffed3a0db8

두둥..

원래 이런 것인가 하고 코드를 약간 바꾸어서

int a[];