Das Unternehmen Microsoft Die Quelltexte der ProcMon (Process Monitor) Utility für Linux stehen unter der MIT-Lizenz. Ursprünglich wurde das Tool im Sysinternals-Paket für Windows bereitgestellt und nun für Linux angepasst. Die Nachverfolgung in Linux erfolgt mithilfe von Werkzeugen (BPF Compiler Collection), die es ermöglichen, effiziente BPF-Programme zur Nachverfolgung und Manipulation von Kernelstrukturen zu erstellen. Installierbare Pakete für Ubuntu Linux.
Das Tool bietet eine einfache Konsolenoberfläche zur Überwachung des Status von Prozessen im System und zur Analyse der Aktivität bei Systemaufrufen. Beispielsweise können zusammenfassende Berichte über alle Prozesse und Systemaufrufe angezeigt, die Nachverfolgung von Systemaufrufen bestimmter Prozesse aktiviert und die Überwachung bestimmter Systemaufrufe gestartet werden. Informationen können auf dem Bildschirm angezeigt oder Operation Dumps in eine Datei geschrieben werden.
Quelle: opennet.ru
