tomychen

不应该是 hotpatch?

touch newfile ;cp newfile /path/to/logfile

chroot 可以满足你的要求

strace -o netstat.log netstat -antp
会发现 netstat 会去/proc/net/tcp(6) 读当时网络连接
至于隐藏就是 hook 了，至于 ring3 还是 ring0

```
open("/proc/net/tcp", O_RDONLY) = 3
read(3, " sl local_address rem_address "..., 4096) = 600
write(1, "tcp 0 0 0.0.0.0:22 "..., 101) = 101
write(1, "tcp 0 0 127.0.0.1:25"..., 101) = 101
write(1, "tcp 0 196 192.168.10.6"..., 101) = 101
read(3, "", 4096) = 0
close(3) = 0
```
read 进来，write 输出
hook 任保一个 syscall 都可以达到屏蔽输出的需求

有没有一种可能 ps aux 中的 aux 不是一个独立参数而是分别由
a all with tty, including other users
u user-oriented format
x processes without controlling ttys
集合的参数

另外
man 是用户手册的意思
help 是帮助信息

所以更细的解释肯定会在 man 里

重启一下 iptables 服务呢

从某种程度上来讲,我倒觉得是个好习惯 ,虽然编译过程麻烦了点,但有个好处是最小化依赖系统库,也避免了更新系统,或者更新第三库的时候和系统原有的冲突了.

典型: macport 和 brew

检查内存吧 当年撸了个 copy file 因为内存问题,搞得我怀疑人生,直到有一天,我无意中 cp xxx.iso /tmp/xxx.iso
然后 再 check md5 才发现错怪了自己