# ProcDump Linux 与 macOS 版进程转储工具

> Sysinternals ProcDump 工具在 Linux 和 macOS 上的重新实现，可按性能、运行时、信号和资源跟踪触发条件写出进程转储，包括通过 Rust ELF 写入器生成的原生转储，以及通过 .NET 诊断 IPC 生成的托管转储。

- 类型：工具
- 目标：二进制
- 类别：调试与动态分析
- 关联：基础工具
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/microsoft/ProcDump-Linux>
- 一手来源：<https://github.com/microsoft/ProcDump-Linux/blob/2f83148dbc62da574a953a5eaaeb38b499847cd0/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/procdump-linux/>
- 记录 JSON：<https://awesomerea.org/resources/procdump-linux/record.json>
- 英文版：[English](https://awesomerea.org/resources/procdump-linux/index.md)

## 使用条件与局限

- 运行于 Linux 内核 3.5+ 或 macOS Sierra+。构建需要带 rustfmt 和 clippy 的稳定版 Rust；Linux 上还需 Clang、pkg-config、libelf 和 zlib 开发包、gdb 与 gcore，macOS 上还需 Xcode 命令行工具、gdb 与 gcore。macOS 版没有资源跟踪。3.5.3 版发布于 2026-09-10。
- 依 LICENSE 采用 MIT 许可。

## 一手来源

1. <https://github.com/microsoft/ProcDump-Linux/blob/2f83148dbc62da574a953a5eaaeb38b499847cd0/README.md>

## 同分区更多条目：原生二进制

- [fishhook Mach-O 符号重绑定库](https://awesomerea.org/zh/resources/fishhook/index.md) · 工具
- [pcode2code VBA p-code 反编译器](https://awesomerea.org/zh/resources/pcode2code/index.md) · 工具
- [rust-deobf Rust 二进制去混淆工具](https://awesomerea.org/zh/resources/rust-deobf/index.md) · 工具
- [CFG Visualizer 三维控制流图查看工具](https://awesomerea.org/zh/resources/cfg-visualizer/index.md) · 工具
- [Cpp2CS IL2CPP 托管代码恢复工具](https://awesomerea.org/zh/resources/cpp2cs/index.md) · 工具
- [ghidra-c6000 TI C6000 DSP 分析扩展](https://awesomerea.org/zh/resources/ghidra-c6000/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。