2025-03-14 21:59:59 -06:00
|
|
|
|
# opensnoop
|
|
|
|
|
|
|
|
|
|
|
|
> 跟踪系统中打开的文件标识符。
|
2026-02-18 06:55:01 -07:00
|
|
|
|
> 更多信息：<https://keith.github.io/xcode-man-pages/opensnoop.1m.html>。
|
2025-03-14 21:59:59 -06:00
|
|
|
|
|
|
|
|
|
|
- 输出当前系统内被打开的所有文件：
|
|
|
|
|
|
|
|
|
|
|
|
`sudo opensnoop`
|
|
|
|
|
|
|
|
|
|
|
|
- 跟踪给定进程名，打开的所有文件：
|
|
|
|
|
|
|
|
|
|
|
|
`sudo opensnoop -n "{{进程名}}"`
|
|
|
|
|
|
|
|
|
|
|
|
- 跟踪给定 PID（进程号），打开的所有文件：
|
|
|
|
|
|
|
|
|
|
|
|
`sudo opensnoop -p {{PID 进程号}}`
|
|
|
|
|
|
|
|
|
|
|
|
- 跟踪打开了指定文件的继承：
|
|
|
|
|
|
|
|
|
|
|
|
`sudo opensnoop -f {{路径 / 文件}}`
|
