mevi

mevi

适用于 Linux 5.7+ 的内存可视化工具 用于此视频: https://www.youtube.com/watch?v=DpnXaNkM9_M

前提条件

vm.unprivileged_userfaultfd sysctl 需要切换为 1:

$ sudo sysctl -w vm.unprivileged_userfaultfd=1

这样做可以有效地"软化"您的系统,以抵御某些攻击,因此只在以下情况下才应执行此操作: 一个 VM 或如果你很鲁莽,但也似乎比运行 mevi+ 要好得多 以 root 身份进行跟踪。 (不, 仅仅为 mevi 二进制文件添加 CAP_PTRACE 并不够。) 从技术上讲,您可以仅使用用户错误运行一系列应用程序,但有些应用程序 像 cat /hosts 这样的基本命令在没有它的情况下会出现 EFAULT 错误,所以,我不 使得沿着这个路线前进变得容易 - 如果你 真正 知道自己在做什么,你可以 找出传递"仅用户故障"标志的位置。

使用方法

请参阅 LICENSE-APACHE 和 LICENSE-MIT 以了解详细信息。