僵尸进程（Zombie Process）是指已经结束运行但尚未被其父进程回收资源的子进程。在操作系统中，当一个进程结束时，它的父进程需要调用 wait() 或 waitpid() 系统调用来获取子进程的退出状态，并释放子进程占用的资源。如果父进程没有正确地回收子进程的资源，那么子进程就会变成僵尸进程。
僵尸进程是如何被发现的：
系统监控工具：操作系统提供了一些工具来监控系统状态，包括进程列表。这些工具（如 ps、top 等）可以显示当前系统中的所有进程及其状态。僵尸进程通常会在这些工具的进程列表中显示为 “Z” 状态。
父进程检测：父进程可以通过 wait() 或 waitpid() 系统调用来检测子进程是否已经结束。当父进程调用这些函数时，如果子进程已经结束，父进程将获得子进程的退出状态，并释放子进程占用的资源。这样可以防止子进程变成僵尸进程。
信号处理：父进程可以设置信号处理器来处理子进程结束的信号（如 SIGCHLD）。当子进程结束时，操作系统会向父进程发送一个 SIGCHLD 信号。父进程可以在信号处理器中调用 wait() 或 waitpid() 来回收子进程的资源，从而避免僵尸进程的产生。
系统日志：操作系统会将僵尸进程的信息记录在系统日志中。系统管理员可以通过查看系统日志来发现僵尸进程的存在。
总之，僵尸进程是由于父进程没有正确回收子进程资源而产生的。通过系统监控工具、父进程检测、信号处理和系统日志等方法，可以发现并解决僵尸进程的问题。
