文件名称:TrueTree:一个命令行工具,用于在macOS上提供类似pstree的输出,并具有附加的pid捕获功能
文件大小:16KB
文件格式:ZIP
更新时间:2024-05-25 07:36:19
Swift
真树 关于阅读有关TrueTree概念的所有信息 TrueTree不仅仅是macOS的pstree命令。 它用于显示当前正在运行的进程的进程树,同时使用基于可从操作系统收集的附加pid的层次结构。 可以使用传统的pid和ppid构建的macOS上的标准进程树,由于所有XPC通信都在起作用,因此在macOS上没有太大帮助。 绝大多数进程最终都有一个父进程启动。 但是,TrueTree显示一个过程树,该树对于事件响应者,威胁猎人,研究人员以及两者之间的所有内容都非常有用! ./TrueTree -h --nocolor->不对输出中的项目进行颜色编码-notree->不打印树格式。 只需以列表格式打印--timestamps->包括进程时间戳记-standard->打印标准的Unix树而不是TrueTree --sources->打印每个进程父进程来自的源--version->打印True
【文件预览】:
TrueTree-master
----Src()
--------ProcLib()
--------launchdXPC()
--------main.swift(906B)
--------process.swift(7KB)
--------tree.swift(10KB)
--------args.swift(2KB)
----TrueTree.xcodeproj()
--------project.xcworkspace()
--------project.pbxproj(14KB)
----license.md(375B)
----.gitignore(90B)
----README.md(2KB)