क्या fs_usage जैसा कोई उपकरण है जो विशिष्ट बाइट्स को पढ़ा या लिखा जा रहा है?

Question

एक प्रोजेक्ट पर रिवर्स-इंजीनियर के लिए काम करना मेल एप्लिकेशन किचेन फाइलों में बदल जाता है। Fs_usage का उपयोग करके मैं किचेन फ़ाइल में लिखे गए बाइट्स के # देख सकता हूं, लेकिन मैं गतिशील रूप से यह निर्धारित करने में असमर्थ हूं कि क्या सामग्री बदली जा रही है

विचार, दृष्टिकोण की बहुत सराहना /

धन्यवाद, LightworksGal

Comments

आपको वास्तव में इस तरह के सवालों पर अपने ओएस का उल्लेख करना चाहिए। से fs_usage, keychain तथा Mail, मैं मैक ओएस एक्स, सही अनुमान लगा?

— Gilles

Answer 1

ktrace या dtrace आपको OSX पर फ़ाइलों को पढ़ने और लिखने को देखने देगा ( strace लिनक्स के बराबर है), बहुत अधिक डेटा के बीच आपको फ़िल्टर करना होगा।

Comments

क्या वहाँ एक है strace OSX के लिए पोर्ट? मूल रूप से मैं ही जानता हूं dtrace ।

— Gilles

@ गिल्स ने स्ट्रेस की जगह ktrace को इंगित करने के लिए मेरे उत्तर को संपादित किया

— Sparr

कोई नहीं है ktrace मेरे OS X 10.6 सिस्टम पर। इसे बदल दिया गया था dtrace 10.5 में। support.apple.com/kb/TA24816

— mark4o