| 优势 | 静态编译、无依赖、可离线拷贝 |
|---|---|
| 常用子命令 | ps / netstat / find / ifconfig / vi |
| 调用方式 | ./busybox <子命令> |
| 局限 | 输出字段少，仅作交叉验证 |
绕过可疑环境直接调用
绕过可疑环境直接调用
./busybox --list | head -n 30
./busybox ps -ef | head -n 20
./busybox netstat -antp | grep ESTAB
/path/to/busybox sh # 用干净 shell 排查busybox 的 ps 不带完整字段与启动时间，定位到可疑 PID 后仍要回 /proc 看细节。