入侵程序代码的查找方法如下：
检查系统密码文件
查看 `/etc/passwd` 文件，检查文件修改的日期和特权用户。
使用 `ps -aef | grep inetd` 命令查看进程，特别注意是否有类似 `inetd -s /tmp/.xxx` 的进程，这可能是入侵者留下的后门程序。
查找异常进程和文件
使用 `ps -aef` 命令查看所有进程，特别是以 `./xxx` 开头的进程，这可能是入侵者留下的后门程序。
使用 `find / -name 程序名` 命令查找特定程序名，例如 `find / -name "入侵程序名"`。
使用 `ps -p 进程PID -o cmd` 命令查看特定进程的命令行，以确定其是否执行了可疑操作。
检查系统日志
查看 `/var/log/lastlog` 文件，了解最近登录的用户和登录时间。
查看 `/var/log/secure` 文件，寻找异常登录尝试或恶意活动。
查看 `/var/log/wtmp` 文件，了解所有用户的连接记录。
检查系统文件完整性
使用 `md5sum` 命令对关键系统文件进行校验，比较其MD5值是否与已知未修改时的值一致。
使用安全工具
使用 `tcpdump` 或 `iperf` 命令抓取网络流量，分析是否有异常流量，这可能表明有外部入侵。
检查启动项和自动运行脚本
使用 `systemctl list-unit-files` 或 `chkconfig --list` 命令查看系统启动项，寻找可疑的服务或脚本。
使用 `ps -ef | grep 'S'` 命令查找处于睡眠状态的进程，这些进程可能在后台执行恶意活动。
恢复被删除或修改的文件
如果发现重要文件被删除，可以尝试从备份中恢复，或者使用 `extundelete`、`testdisk` 等工具尝试恢复被删除的文件。
请根据具体情况选择合适的检查方法，并在确认系统被入侵后及时采取措施，如断开网络连接、更改密码、重装系统等，以确保系统安全。