mquire

mquire mquire，由 memory 和 inquire 组合而成，是一款受 osquery 启发而开发的内存查询工具。 核心优势：无需外部调试符号 mquire 可以在不需要外部调试符号的情况下分析 Linux 内核内存快照。 分析所需的一切都已嵌入内存转储本身。这意味着你可以分析： 从未见过的未知或定制内核 无需准备的任何 Linux 发行版 外部调试符号不可用或丢失的内存快照 要求 内核版本要求 ： BTF 支持 ：内核 4.18 或更新版本，并启用了 BTF（大多数现代发行版默认启用） Kallsyms 支持 ：内核 6.4 或更新版本（由于...