欢迎新同学的光临
… …
人若无名，便可专心练剑
我不是一条咸鱼，而是一条死鱼啊！
【本篇纯理论搬的，暂时不具备这块的知识体系，看的有点槽，准备后面慢慢补充一些实验结果以及实操记录，感兴趣的可以关注该专栏：https://blog.csdn.net/ananas_orangey/category_11673665.html】
注：【最后的最后，真的五体投地佩服文中里的大佬，是真的大佬，向大佬们看起】
0x01 前言的内容，直接到0x02 车机(Android)设备中监控命令执行的一些想法在入侵检测的过程中，进程创建监控是必不可少的一点，因为攻击者的绝大多数攻击行为都是以进程的方式呈现，例如进程发起网络连接请求传输数据，并可能产生文件读写行为。所以从进程的角度出发关联出命令执行、网络连接、读写文件，可以快速分析出大量安全攻击场景，还原出入侵行为攻击的链路脑图
切记，不管是事前、还是事中、甚至事后的攻击行为，都可以依赖进程数据为基础进行入侵行为的基础数据分析，并结合不同的攻击向量，多维度快速高效的分析出攻击行为或异常攻击行为
命令行终端：实际是一个叫bash/sh的端终程序提供的功能，该程序底层的实质还是调用一些操作系统提供的函数
再开始之前之前先来了解内核的一些东西和