Microsoft Corporation onder de MIT-licentie de bronbestanden van de ProcMon (Process Monitor) tool-editie voor Linux. De tool werd oorspronkelijk geleverd in de Sysinternals suite voor Windows en is nu aangepast voor Linux. Traceerfunctionaliteit op Linux wordt georganiseerd met behulp van de (BPF Compiler Collection), waarmee efficiƫnte BPF-programma's kunnen worden gemaakt voor het traceren en manipuleren van kernelstructuren. Klaar om te installeren pakketten voor Ubuntu Linux.
De tool biedt een eenvoudige console-interface voor het volgen van de status van processen in het systeem en het analyseren van de activiteit van systeemaanroepen. U kunt bijvoorbeeld samenvattingen bekijken van alle processen en systeemaanroepen, het traceren van systeemaanroepen voor specifieke processen inschakelen, of het monitoren van de activering van bepaalde systeemaanroepen starten. Informatie kan op het scherm worden weergegeven of als een dump van bewerkingen in een bestand worden opgeslagen.
Bron: opennet.ru
