Возможно, вы захотите проверить семейство DTrace man dtrace
.
Если вас интересуют только «действия с файлами», вам стоит взглянуть на opensnoop
, который основан на DTrace и включен с Mac OS X 10.6.
Вы можете показать все файлы, используемые процессом (по -p pid или -n name), и просматривать файлы с помощью -f / path / to / file.