Откройте интерфейс IPC для недокументированной программы?

Обнаружение интерфейса IPC/механизмов IPC для недокументированной программы может включать в себя сбор большого количества информации различными средствами, ее объединение и сопоставление информации.

Команду ipcs можно использовать для получения информации обо всех объектах ipc. Он должен предоставлять информацию об активных в данный момент очередях сообщений, сегментах разделяемой памяти и семафорах. Это доступно как часть util-linux.

Другой вариант — найти папку shm в /proc/, чтобы просмотреть список активной в данный момент общей памяти, которая используется до и после запуска вашей программы.

FIFO — это специальные файлы, созданные с помощью mkfifo, которые можно определить по типу файла p в выводе ls-l. Кроме того, вы можете использовать параметр -p, чтобы проверить, является ли file каналом.

/proc/<pid>/fd может помочь собрать больше информации. lsof — очень удобный инструмент, который может дать вам список открытых файлов и процессов, которые их открыли. Он может отображать PID, PGID, PPID, владельца процесса, команду, выполняемую процессом, и файлы, используемые процессом.

fuser может предоставить вам список PID, которые используют определенные файлы или файловые системы.

top/htop дает вам список процессов, запущенных в вашей системе. Это может предоставить широкий спектр информации, начиная от приоритета процессов в виде NI и заканчивая использованием памяти через REM или MEM.

iotop может предоставить таблицу текущего использования ввода-вывода процессами или потоками в системе, отслеживая информацию об использовании ввода-вывода, выводимую ядром.

mpstat может указать «процент времени простоя ЦП или ЦП, в течение которого система имела необработанный запрос ввода-вывода на диск» с помощью аргумента «iowait».

strace должен перехватывать/записывать системные вызовы, вызываемые процессом, а также сигналы, полученные процессом. Strace сможет показать порядок событий и все пути возврата/возобновления вызовов.

LTTng представляет собой комбинацию функций kprobes, tracepoint и perf, которые могут помочь в отслеживании прерываний и состояний гонки.

Некоторые программы Windows используют DCOM для межпроцессного взаимодействия. Есть несколько программ для извлечения этого интерфейса из DLL- и EXE-файлов. В противном случае вам придется дизассемблировать программу и смотреть код напрямую, что не является тривиальным. Что касается вашего последнего вопроса: программы Windows используют систему сообщений для связи с графическим интерфейсом. Вы можете использовать sendmessage для имитации любого сообщения, например нажатия кнопки.