xpid：可枚举隐藏进程的 Linux 进程排查工具

一款名为 xpid 的 Linux 进程信息排查工具发布，用 Go 编写，可枚举全部 pid、容器进程、加载 eBPF 程序的进程以及隐藏进程。它通过检索内核中多处 pid 相关信息来发现传统 /proc 文件系统枚举可能遗漏的进程，支持按 pid 区间查询与 JSON 输出。 xpid 依赖 C 库 libxpid，使用前需先编译安装该库，因此 xpid 可执行文件并非完全静态链接。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。