Какой тип файлов?Исходный код?Исполняемые?Кроме того, системный вызов может быть создан во время выполнения с помощью самоизменяющегося кода, и во многих случаях системный вызов является общей записью ядра, причем номер системного вызова является потенциально динамическим «данными», поэтому степень, в которой анализ статических файлов может быть неполнымдаже полезно?
Если вы можете идентифицировать что-то, что отличает системный вызов в целом от другого содержимого файла, вы можете сначала проверить это, а затем выяснить, какой это, либо путем сравнения методом грубой силыили с помощью какого-либо поиска по дереву.
Другая идея может состоять в том, чтобы посмотреть, сможете ли вы использовать grep для идентификации системных вызовов в целом и вывести вызов с именем файла и номером строки или как вам угодно, затем посмотритеесли бы вы могли просто использовать сортировку по системному вызову.
Возможно, вы захотите использовать такой язык, как perl, который имеет несколько замечательных возможностей, связанных с хэшем.