[port139ml:01706] Re: Process Monitoring Tool

[Akira Ryowa <ryowa@xxxxxxxxxx>]

りょうわ＠現実逃避中 です。ども。

On Tue, 24 Dec 2002 23:13:14 +0900
kawa <kawakawa@xxxxxxxxxxx> wrote:

> 多分取れていると思います。システムコールに関係しているものを
> 全部ぶんどっているんじゃないかなあと思っているんですが。
exec_syslog_linux_2.4.19.patch とかを眺めると、do_execve() の他に sys_chdir()
にも手を入れているようですね。

これに対して、procmon では、do_execve() あたりだけを見ているようなので、
execve システムコールが実行されないシェル内蔵の pwd や cd の場合はログが
残らないということのようです。

-- 
Akira Ryowa <ryowa@xxxxxxxxxx>