DTraceは、特定のファイルに適用されたすべてのchmodをキャプチャします。

Mac OS Xディレクトリの下には、ユーザーが自分の好みに応じてアクセスできるファイルが/auditあります。chmod

chmod時間、ユーザー、およびファイルchmod、特に後者を記録して、すべてのファイルで実行されたすべての操作を監査する必要があります。

dtrace -n 'syscall::chmod:entry'イベントを検出できます。最初のパラメータをどのように読み取ることができますかchmod？

man 2 chmodパスが最初のパラメータにあることを知らせます。

chmod(const char *path, mode_t mode);

しかし、どうやって読むことができますかargs[0]？私のやり方が間違っているようです。エントリが実際のシステムコールと一致しない可能性があります。

監視できるプローブがある場合は、アクセス用に提供されるパラメータと種類が何であるかをどのように確認できますか？データレイアウトによっては、一部のポインタを逆参照する必要があるとします。