红联Linux门户
Linux帮助

怎么在内核内识别和记录对一个挂接点的操作?

发布时间:2007-11-27 17:14:55来源:红联作者:yang12345
把一个硬盘挂在一个挂接点上。
然后在硬盘上做一些操作,比如mkdir ,创建文件,写入文件等。
怎么在内核内识别和记录有这些操作?
文章评论

共有 2 条评论

  1. yang12345 于 2007-11-28 13:31:27发表:

    相当于做日志记录,对挂挂接点(目录)的操作记录下来,可以截取系统调用,2.6 sys_call_table 没导出,网上有导出的方法。但不安全。想问有没其它方法?

  2. XLooking 于 2007-11-27 20:20:37发表:

    如果要挂载windows下的分区搜索下有很多介绍的,挂载后可对文件进行利用