緝拿隱藏程序以及隱藏CPU利用率的程序

前面我介紹過很多隱藏程序的把戲，隨後我對每一種把戲有針對性的給出了反制措施，可以翻看我2020/03～2020/08的文章，太多了，不再一一枚舉。

如今，我要介紹一種超級簡單的手段，手藝人必備。

無論你是隱藏了程序，還是隱藏了程序的cpu利用率，只要它在cpu上執行，在下面的指令碼面前，任何隱藏手段終歸徒勞：

#! /usr/local/bin/stap global tbase global tdelta probe scheduler.cpu_on probe scheduler.cpu_off }probe timer. ms($1 )// 結束時將這段時間內所有執行程序的cpu累加時間按照降序列印。 probe end

}

是的，只要你的程序執行，總逃不過核心的排程，只要程序獲得cpu就會打點取樣，程序被切換下來時再次打點取樣，二者做差就是該程序本次執行的時間，將這些時間累加起來就能獲得任意程序占有cpu的時間。

除非你的程序不在cpu上執行，不過不執行的程序又有啥用呢…

來來來，看效果：

[root@localhost test]
# /root/loop &
[1] 5814
[root@localhost test]
# /root/loop &
[2] 5815
[root@localhost test]
#[root@localhost test]
# ./times.stp 5000  # 取樣5秒
loop[5814]
= 2492109
loop[5815]
= 2490044
top[5919]
= 1417
kworker/0:1[31879]
= 1218
stapio[7125]
= 1191
xfsaild/dm-0[397]
= 1028
tuned[1003]
= 744
systemd-udevd[7126]
= 397
sshd[1384]
= 174
systemd-udevd[496]
= 157
rcuos/0[11]
= 105
systemd[1]
= 105
kworker/0:2[6831]
= 82
systemd-logind[645]
= 62
rcu_sched[10]
= 43
kworker/u2:2[285]
= 7watchdog/0[12]
= 7ksoftirqd/0[3]
= 3[root@localhost test]
#

一抓乙個準。

來，現在基於上述原理幹點正事兒。

這回我們不再為了緝拿誰而編寫指令碼，這回我們假裝為了優化排程器演算法。

我們要統計一下所有程序從排入就緒佇列到實際執行的等待時間，用以排查是否有程序飢餓。

#!
/usr/local/bin/stap
global tbase
global tdelta
probe kernel.
function
("activate_task"
)probe scheduler.cpu_on
}probe timer.
ms($1
)probe end
}

來來，看效果：

[root@localhost test]
# ./wtime.stp 5000
stapio[7727]
= 1034
rcuos/0[11]
= 747
systemd-udevd[7728]
= 244
kworker/0:1[31879]
= 236
tuned[1003]
= 159
khungtaskd[24]
= 80
rcu_sched[10]
= 64
systemd-udevd[496]
= 58
khugepaged[27]
= 20
kworker/u2:2[285]
= 20
watchdog/0[12]
= 18
auditd[609]
= 18
kworker/0:0[7139]
= 12
[root@localhost test]
#

最後，值得注意的是，stap的操作開銷巨大，二元健陣列內部實現很複雜，且cpu_on/cpu_off是系統中絕對絕對絕對的熱點熱點熱點路徑！以上手段僅僅用於發現系統異常，並非常規操作，應該嚴禁在生產環境長時間執行。

當然，經理除外。

浙江溫州皮鞋溼，下雨進水不會胖。

緝拿隱藏程序以及隱藏CPU利用率的程序

Linux程序隱藏問題顯示隱藏程序

WinNT下真正隱藏程序

linux 隱藏程序 crux實現

緝拿隱藏程序以及隱藏CPU利用率的程序

Linux程序隱藏問題 顯示隱藏程序

WinNT下 真正隱藏程序

linux 隱藏程序 crux實現

相關推薦

Linux程序隱藏問題顯示隱藏程序

WinNT下真正隱藏程序