介绍

Uroboros 旨在通过提供单一工具来在终端中实时记录、重放和呈现进程运行时信息来填补这一空白，而不会像基于 ptrace 的更具侵入性的解决方案那样影响进程性能。

安装

• 需要先安装go

git clone https://github.com/canha/golang-tools-install-script.git
bash golang-tools-install-script/goinstall.sh
source /root/.bashrc

• 设置代理

export GOPROXY=https://goproxy.cn

• 安装

GO111MODULE=on go get github.com/evilsocket/uroboros/cmd/uro

使用

• 通过pid监控：

sudo uro -pid 1234

• 按进程名称搜索：

sudo uro -search test-process

• 仅显示选项卡的子集：

sudo uro -pid 1234 -tabs "cpu, mem, io"

• 保存回放

sudo uro -pid 1234 -record /tmp/process-activity.dat

• 回放

uro -replay /tmp/process-activity.dat

快捷键

• p 暂停/开始
• 显示下一个
• 显示上一个
• 选择列表元素
• q 退出
• f 快进