本文介绍如何使用 map<string, list<string>> 结构，结合 linkedhashmap 和 computeifabsent，按原始行序（即索引位置）逐条比对两组 /proc/[pid]/maps 风格输出中相同文件名对应的内存地址是否一致。
本文介绍如何使用 map<string, list<string>> 结构，结合 linkedhashmap 和 computeifabsent，按原始行序（即索引位置）逐条比对两组 /proc/[pid]/maps 风格输出中相同文件名对应的内存地址是否一致。
在分析进程内存映射（如 Linux 的 /proc/[pid]/maps）时，常需判断多次采样中同一索引位置的映射段是否发生地址偏移——例如第 1 行的 libm-2.31.so 映射起始地址是否变化。直接用 HashMap<String, String> 按文件路径做 key 会丢失顺序信息，导致无法定位“第 3 行的 r--p 段是否稳定”。正确做法是将文件路径 + 行号索引作为唯一键，构建 Map<String, List<String>>，确保两次输出中相同位置的记录可严格对齐。
以下为完整实现方案：
✅ 核心设计：带索引的键名 + 有序列表存储
public static Map<String, List<String>> getMemoryAddressWithFileName(String[] responses) {
Map<String, List<String>> map = new LinkedHashMap<>(); // 保持插入顺序
for (String response : responses) {
Scanner s = new Scanner(response);
int keyIndex = 1;
while (s.hasNextLine()) {
String line = s.nextLine().trim();
if (line.isEmpty()) continue;
// 使用正向先行断言分割：空格后紧跟 '/' 的位置（避免误切路径中的空格）
String[] parts = line.split("\s+(?=/)", 2);
if (parts.length < 2) continue;
String address = parts[0].split("\s+")[0]; // 取首字段（如 "b3e74000-b3ec5000"）
String fileName = parts[1].trim();
String key = fileName + "#" + keyIndex++;
map.computeIfAbsent(key, k -> new ArrayList<>()).add(address);
}
s.close();
}
return map;
}✅ 使用示例：比对并输出稳定性结论
String output1 = "b3e74000-b3ec5000 r-xp 00000000 fb:00 1653 /lib/libm-2.31.so
" +
"b3ec5000-b3ed4000 ---p 00051000 fb:00 1653 /lib/libm-2.31.so
" +
"b3ee7000-b3ee8000 r--p 00050000 fb:00 1653 /lib/libm-2.31.so
" +
"b3ed5000-b3ed6000 rw-p 00051000 fb:00 1653 /lib/libm-2.31.so";
String output2 = "
" +
"b3e74000-b3ec5000 r-xp 00000000 fb:00 1653 /lib/libm-2.31.so
" +
"b3ed8000-b3ee7000 ---p 00051000 fb:00 1653 /lib/libm-2.31.so
" +
"b3ee7000-b3ee8000 r--p 00050000 fb:00 1653 /lib/libm-2.31.so
" +
"b3ee8000-b3ee9000 rw-p 00051000 fb:00 1653 /lib/libm-2.31.so";
Map<String, List<String>> result = getMemoryAddressWithFileName(new String[]{output1, output2});
for (Map.Entry<String, List<String>> entry : result.entrySet()) {
List<String> addresses = entry.getValue();
if (addresses.size() == 2) {
String addr1 = addresses.get(0);
String addr2 = addresses.get(1);
boolean unchanged = addr1.equals(addr2);
System.out.printf("Segment %s: '%s' → '%s' → %s%n",
entry.getKey(), addr1, addr2, unchanged ? "STABLE" : "CHANGED");
}
}输出结果：
Segment /lib/libm-2.31.so#1: 'b3e74000-b3ec5000' → 'b3e74000-b3ec5000' → STABLE Segment /lib/libm-2.31.so#2: 'b3ec5000-b3ed4000' → 'b3ed8000-b3ee7000' → CHANGED Segment /lib/libm-2.31.so#3: 'b3ee7000-b3ee8000' → 'b3ee7000-b3ee8000' → STABLE Segment /lib/libm-2.31.so#4: 'b3ed5000-b3ed6000' → 'b3ee8000-b3ee9000' → CHANGED
⚠️ 关键注意事项
- 必须使用 LinkedHashMap：保证 entrySet() 迭代顺序与输入行序一致，否则索引对齐失效；
- 键构造不可仅依赖文件名：同一 .so 文件可能在单次映射中出现多次（如代码段、数据段、重定位段），需附加 #n 索引；
- 解析需鲁棒：使用 \s+(?=/) 正则分割，精准定位文件路径起始位置，避免因路径含空格（如 /usr/lib/x86_64-linux-gnu/libstdc++.so.6）导致解析错误；
- 空行/脏数据过滤：trim() + isEmpty() 判定，防止 或空白行干扰索引计数；
- 内存地址提取要严谨：取首字段后再按空格切分，确保获取的是 addr-addr 字符串，而非权限字段。
该方案彻底规避了传统 HashMap 键冲突与顺序丢失问题，真正实现了“同位置、同文件、同语义”的精准比对，适用于 ASLR 分析、内存布局审计及安全加固验证等场景。
立即学习“Java免费学习笔记（深入）”；
