Skip to content

stackplz_v2.0.0_beta2

Pre-release
Pre-release

Choose a tag to compare

@SeeFlowerX SeeFlowerX released this 17 Jul 07:53
850e858

image

stackplz近期做了很大的改动,加入了更多的特性和优化,目前仅支持Android arm64 syscall追踪

相关特性如下:

  1. 更快且高效的数据传递,参考了tracee
  2. 更细致的结构体信息输出,参考了eStrace
  3. 支持在ReDroid一类的容器中使用
  4. 支持对单个进程追踪
  5. 支持对root/shell进程追踪(还未完善)

命令示意(在/data/local/tmp下执行):

./stackplz --name com.starbucks.cn --syscall execve -o tmp.log --debug
./stackplz --uid 2000 --syscall getcwd -o tmp.log --debug

说明:

  1. 目前仅适配了部分高频syscall
  2. 仅支持arm64
  3. 多个syscall用逗号隔开

QRCODE