如何判斷驅動器上的哪些位置正在寫入?

如何判斷驅動器上的哪些位置正在寫入?

我經常想知道 Mac 上的某些應用程式儲存資料的位置。通常,我只是問超級用戶,例如,“便利貼在哪裡保存筆記資料?”但是,我想知道如何自己研究這個問題。

我可以使用哪些工具來追蹤應用程式更改哪些檔案以及在什麼時間更改?

我知道我可以使用系統分析器來查看應用程式打開了哪些檔案和端口,但我想要一個更好的解決方案。我希望能夠即時查看,或事後查看,但帶有時間戳,每次應用程式寫入檔案時,以及正在寫入哪些檔案。

答案1

終端機中的 Opensnoop 看起來很酷,請參閱描述它的文章。

在此輸入影像描述

相關內容