是否有像 fs_usage 这样的工具可以显示正在读取或写入的具体字节？

Question

正在开展一个项目，对邮件应用程序对钥匙串文件的更改进行逆向工程。使用 fs_usage，我可以看到写入钥匙串文件的字节数，但我无法动态确定到底更改了哪些内容

非常感谢你的想法和方法/

谢谢，LightworksGal

Answer 1

ktrace或者dtrace会让您看到在 OSX 上对文件的读写操作（strace相当于 Linux），以及您需要过滤掉的更多数据。