2021年3月9日
BCC工具实现任意进程的追踪
摘要： 利用BCC Tools追踪指定PID进程的方法 想法的产生 通过熟悉许多BCC tools后，我们可以通过一些工具的组合，来实现一些定向的进程追踪 execsnoop跟踪新进程创建，跟踪exec函数。 bashreadline打印系统中所有bash上运行的命令,通过跟踪readline()函数实现。 阅读全文
posted @ 2021-03-09 22:35 Emuaer 阅读(848) 评论(0) 推荐(0) 编辑