这是场景：我的计算机上没有任何先前的服务或程序、tripwire 等来告诉我文件或服务已更改。例如，服务的完整性ps被更改，以便它实际执行netcat命令。我会用另一种方式来解释。Saynetcat在我的系统上，但它已更改，因此当您输入时ps，它会执行netcat。它完全删除了实际ps服务并将其替换为netcat，但仍以 . 调用/执行它ps。现在的问题是：我怎么知道 netcat 现在是由 调用的ps？
AskOverflow.Dev
尝试使用该工具
或者
他们会告诉你绝对路径以及它是内置的 shell 函数还是别名。