?????????????

????????????????????

???????????????????????????

??????????????????????????????????????????????????????????????????????????????????????????????????????е??????????????????????κ??????????????棬????????ж??????????????????????????黹?????????????Щ?????????Щ??????????????????????????е?????????????С?

???????????????????????????????????????????Щ???????磬????Unix????????????????Windows???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

?????????????????????????????Щ???????????????????????????????????????????????????????????????????????????????

????????????????????????????????????????????????÷???????????????????????????????????????????????в???????????Ч????????????????????????????????嵥???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????μ???????????????????????????????????е????Я?????

???????????????????в???????????????????г??????????????????????????????????????Щ?漰????????????????????????????????????????????????????????????????????????????Щ?????????????????????????????????β?????????????????????????????????????????????????????????????????????????????????????????????????????ж??

????????????1???? RE??trace

???????????????????????????????Ruby????framework???????????????OS X??Unix?????????????????е????????????????????

????????μ?framework??????RE??trace????????????????Leopard???????е?DTrace??????????????????????????????????????????????????????????и????????????DTrace????Sun Microsystems???????????????????????????????????????????????????????????????????????????????????

??????????????????????????????Tiller Beauchamp?????????David Weston???????????RE??trace????????DTrace?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????framework?????????????????????????

??????????????????????????????Weston???

????DTrace????????????е?????????????????????????????Weston????????????е?????????????????????????????????????rootkit????????DTrace???????????????????????д???????????????????????????????????????????Weston??Beauchamp??????Ruby?????????????????????????????????????????????????dump????????????

????RE??trace????????????????????????????????????????????磬framework????????????????????????棻??????????????ι????У??ж??????????????????????????

????Weston??Beauchamp???????????RE??trace???????????????????????????????????????