我如何知道驱动器上的哪些位置正在被写入？

Question

我经常想知道我的 Mac 上的某些应用程序将数据存储在哪里。通常，我只是在 SuperUser 上询问，例如，“Stickies 将便笺数据保存在哪里？”但是，我想知道如何自己研究这个问题。

我可以使用什么工具来追踪应用程序在什么时间更改了哪些文件？

我知道我可以使用系统分析器查看应用程序打开了哪些文件和端口，但我想要一个更好的解决方案。我希望能够实时或事后查看应用程序每次写入文件时的情况，以及它正在写入哪些文件。

Answer 1

终端中的 Opensnoop 看起来很酷，看看这对其进行描述的文章。