确定由进程修改的文件

Question

我正在编写一个程序，要从Linux用户空间运行，这会产生另一个进程。如何确定生成的进程在完成后修改了哪些文件？

Answer 1

在strace下调用它并解析您关心的输出。

Answer 2

Inject您自己替换记录名称和模式的fopen(3)。

Answer 3

也许g ++本身会产生其他进程？比“strace -fF -efile program”加上一些过滤可能对你有帮助。