RTrace: Towards Better Visibility of Shared Library Execution.

共享库是现代操作系统中广泛使用的代码复用机制，但其动态加载和执行的特性也给安全监控带来了挑战：攻击者常利用共享库进行代码注入、权限提升或逃避检测。现有监控手段（如LD_PRELOAD拦截、ptrace或eBPF）存在性能开销大、部署复杂或可

历史摘要 · 未重新核验 · NDSS