Process Events Connector
跳转到导航
跳转到搜索
通过 Process Events Connector 进程可以监听进程的一些事件。
事件
PROC_EVENT_FORK- 创建新进程/线程。会在进程复制即将结束时调用。[1]
PROC_EVENT_EXECPROC_EVENT_EXIT- 进程/线程退出
PROC_EVENT_UID- UID 改变时
PROC_EVENT_GID- GID 改变时
参见
外部链接
- c - Detect launching of programs on Linux platform - Stack Overflow: 这里有一个打印 CONFIG_PROC_EVENTS 事件的小程序
- Process Events Connector [LWN.net]
- beware of geek! - linux process monitoring (exec, fork, exit, set*uid, set*gid)
参考资料
- ↑ 见内核源码
kernel/fork.c:copy_process函数