Ein vollständiges strace
Protokoll enthält alle Daten, die der Prozess liest und schreibt, möglicherweise in Hex. ISTR, dass standardmäßig nur die ersten paar Bytes jeder Datenübertragung angezeigt werden. Angenommen, Sie kennen einige sensible Daten, konvertieren Sie die ersten Bytes davon in Hex und suchen Sie das Protokoll danach.
Wenn Sie nur einen Zeitraum nachverfolgen, enthält das Protokoll (offensichtlich) nur das, was in dieser Zeit passiert ist. In ähnlicher Weise können Sie die gesamte Ausführung des Prozesses verfolgen und die Protokolldatei dann nur bis zur kritischen Periode bearbeiten. Sie können es weiter einschränken, indem Sie die Befehlszeilenoptionen verwenden, um Lese- und Schreibvorgänge überhaupt nicht anzuzeigen, aber das Ergebnis ist möglicherweise für den Entwickler überhaupt nicht hilfreich.