PathMask

正在读取状态...

模块状态 未知
作用模式 未知
隐藏路径 0
黑名单 UID 0

隐藏路径

作用范围

选择具体 syscall(高级) 取消勾选某项即不挂对应的 kretprobe。不推荐勾选 faccessat:会触发 Holmes 04,且大多数应用的 access(path) 在 flag=0 时走的是 faccessat2faccessat 主要被 timing 探测器使用。

应用黑名单

直接填写 UID

开机等待秒数

默认 60 秒。开机时 service.sh 会用这一段时间等待隐藏路径出现,并在 deny 模式下等待包名解析为 UID。两个阶段共用同一段预算,到期就跳过加载。包名解析慢的设备可以调大。

结论

    快速操作

    日志分页

    0 / 0

    诊断报告