Nampaknya lebih menyusahkan. Mekanisme inotify yang disediakan selepas Linux 2.6.13 boleh memantau apabila fail dipadamkan, tetapi mungkin tidak mudah untuk mendapatkan maklumat pemadam.
Untuk mengelilingi sedikit, tulis fungsi nyahpaut, bungkus panggilan sistem nyahpaut, simpan nama fail yang diberikan oleh panggilan, pid proses panggilan dan maklumat lain di suatu tempat, dan kemudian gantikan fungsi nyahpaut sistem dengan mekanisme LD_PRELOAD bagi Linux. Jika pemadam tidak memaut/berhimpun secara statik dan terus memanggil nyahpaut, hasilnya harus kelihatan.
Nampaknya lebih menyusahkan. Mekanisme inotify yang disediakan selepas Linux 2.6.13 boleh memantau apabila fail dipadamkan, tetapi mungkin tidak mudah untuk mendapatkan maklumat pemadam.
Untuk mengelilingi sedikit, tulis fungsi nyahpaut, bungkus panggilan sistem nyahpaut, simpan nama fail yang diberikan oleh panggilan, pid proses panggilan dan maklumat lain di suatu tempat, dan kemudian gantikan fungsi nyahpaut sistem dengan mekanisme LD_PRELOAD bagi Linux. Jika pemadam tidak memaut/berhimpun secara statik dan terus memanggil nyahpaut, hasilnya harus kelihatan.