Php 我可以跟踪编码/加密的脚本活动吗？

是否可以记录或跟踪加密脚本，以查看它在我的电脑上所做的更改？一开始有一个sh脚本，它将自定义php扩展加载到php，对install.php文件进行解密，然后在终端中加载加密的php文件并安装软件，但它没有向我显示它在终端中的确切信息。我也看不到安装脚本源代码（这当然是加密的关键所在）。

strace

将向您展示它在系统调用级别上的功能。在某个时刻，脚本可能会编写或通过管道传输未加密的php文件，

strace

也会转储其内容。谢谢，这是一个非常有用的strace程序。有一个问题，我在日志中看到的一行代码似乎是php源代码的开始，我是否可以以某种方式扩展它，我只看到它的一小部分。阅读（3），“您可以使用

strace-s100000

来显示前100k个字符，而不是默认的32个字符。谢谢！是的，它现在显示了更多信息，但太糟糕了，它仍然显示了php的加密源代码。我猜使用strace不可能看到解码的php源代码。但是strace是一个很好的解决方案，可以查看服务器中的程序/脚本。