1
启用的探针上的错误:syscall :: open_nocancel:entry):在DIF的操作#2中无效的用户访问
我使用以下一种方法来显示按进程打开的文件: sudo dtrace -n 'syscall::open*:entry { printf("%s %s",execname,copyinstr(arg0)); }' 但是我有很多重复的错误,例如: dtrace: error on enabled probe ID 4 (ID 946: syscall::open_nocancel:entry): invalid user access in action #2 at DIF offset 24 dtrace: error on enabled probe ID 7 (ID 160: syscall::open:entry): invalid user access in action #2 at DIF offset 24 …