È possibile vedere i processi morti?

In man ps, indica chiaramente i diversi stati che un processo può avere su Linux.

D    Uninterruptible sleep (usually IO)
R    Running or runnable (on run queue)
S    Interruptible sleep (waiting for an event to complete)
T    Stopped, either by a job control signal or because it is being traced.
W    paging (not valid since the 2.6.xx kernel)
X    dead (should never be seen)
Z    Defunct ("zombie") process, terminated but not reaped by its parent.

Anche se Xè uno stato del processo, non dovrebbe mai essere visto. Ma è corretto? C'è un modo teorico di vederlo come uno stato in un processo? O è completamente impossibile al 100%?

Ho fatto un piccolo tuffo nel kernel di Linux, senza sapere come funziona nel suo nucleo interno o nessuna grande conoscenza del C. Quindi per favore sii gentile con questa teoria :)

Lo DEADstato è definito https://github.com/torvalds/linux/blob/master/fs/proc/array.c#L141 ed è utilizzato su https://github.com/torvalds/linux/blob/master/fs /exec.c#L974 per dare solo uno stato di ritorno. Quindi l'unico modo in cui può mai essere visto è se si controlla prima lo stato del processo intorno a https://github.com/torvalds/linux/blob/master/fs/exec.c#L986 (o più tardi ovunque venga chiamata questa funzione a partire dal..).

Se si tenta di uccidere un processo morto, questo verrà curato e ignorato su https://github.com/torvalds/linux/blob/master/kernel/signal.c#L1363

Quindi in teoria ... Penso che la risposta sia sì. X come stato può essere visto in teoria, ma probabilmente non è mai stato nella vita reale.

Per favore, correggimi se / dove mi sbaglio .. Non ne sono affatto sicuro ..

Ecco la prova di uno che abbiamo appena incontrato su un sistema live:

$ sudo ps axf -O wchan
31103 -      R ?        00:00:00 /bin/bash /usr/local/bin/monitorcron taskA
31104 exit   X ?        00:00:00  \_ [su]