filebyproc.d位于DTraceToolkit的Proc文件夹下，其功能是打印进程打开的文件名。脚本代码就一行（略去版权信息）：

syscall::open*:entry { printf("%s %s", execname, copyinstr(arg0)); }

脚本代码分析[……]

阅读全文