whatfiles

Whatfiles एक Linux उपयोगिता है जो लॉग करती है कि कोई अन्य प्रोग्राम आपके सिस्टम पर कौन सी फ़ाइलें पढ़ता/लिखता/बनाता/हटाता है। यह लक्षित प्रक्रिया द्वारा बनाए गए किसी भी नए प्रोसेस और थ्रेड का भी पता लगाती है, और रिकॉर्ड करती है कि प्रत्येक ऑपरेशन सफल हुआ या नहीं।

तर्क:

मैं लंबे समय से इस बात से निराश था कि main() से बाहर निकलने तक कोई प्रक्रिया किन फ़ाइलों को छूती है, यह देखने के लिए कोई सरल उपयोगिता नहीं है। चाहे आप किसी सॉफ़्टवेयर विक्रेता पर भरोसा न करें या मैलवेयर के बारे में चिंतित हों, यह जानना महत्वपूर्ण है कि कोई प्रोग्राम या इंस्टॉलर आपके सिस्टम के साथ क्या करता है। lsof केवल एक क्षण को देखता है और strace बड़ा और कुछ हद तक जटिल है।

नमूना आउटपुट:

mode:   exec, file: /usr/bin/cp, syscall: execve(), PID: 17004, process: sh, result: 0
mode:   read, file: /tmp/demo/copy.txt, syscall: openat(), PID: 17004, process: /usr/bin/cp, result: -1 (No such file or directory)
mode:   read, file: /etc/hostname, syscall: openat(), PID: 17004, process: /usr/bin/cp, result: 3
mode: write+create, file: /tmp/demo/copy.txt, syscall: openat(), PID: 17004, process: /usr/bin/cp, result: 4
mode:  chmod, file: /tmp/demo/copy.txt, syscall: fchmodat(), PID: 17005, process: /usr/bin/chmod, result: 0
mode: rename, file: /tmp/demo/copy.txt, to: /tmp/demo/renamed.txt, syscall: renameat2(), PID: 17006, process: /usr/bin/mv, result: 0
mode:   read, file: /tmp/demo/missing.txt, syscall: openat(), PID: 17007, process: /usr/bin/cat, result: -1 (No such file or directory)
mode: delete, file: /tmp/demo/renamed.txt, syscall: unlinkat(), PID: 17008, process: /usr/bin/rm, result: 0

whatfiles

सबसे लोकप्रिय

उपयोग:

वितरण

संकलन (`gcc` और `make` आवश्यक):

Android

प्रश्न जो किसी बिंदु पर पूछे जा सकते हैं:

सीमाएँ:

नियोजित विशेषताएँ:

whatfiles

सबसे लोकप्रिय

whatfiles

तर्क:

नमूना आउटपुट:

उपयोग:

वितरण

संकलन (gcc और make आवश्यक):

Android

प्रश्न जो किसी बिंदु पर पूछे जा सकते हैं:

सीमाएँ:

नियोजित विशेषताएँ:

संकलन (`gcc` और `make` आवश्यक):