背景
在解压一个tar包时,tar包内有一个可执行文件,因为tar包如果不加-k或-m,解压每一个文件时,如果当前目录已经存在同名文件,会覆盖!!!!!并且没有任何提示。
恢复被误删的可执行文件
通过top、ps等工具查找到进程的PID,例如:
例如,正在运行的程序的PID是: 233724,那么/proc/233724/exe 就为这个进程的启动可执行文件
可以通过ll命令看到。那么就可以直接执行cp /proc/233724/exe <可执行二进制文件存储路径>.
另外如果程序打开了一切其他文件,会存在fd文件夹里:
恢复也是直接cp /proc/233724/7 <文件存储路径>