MASTG-TECH-0080: 获取打开的文件

lsof 是一个强大的命令，可以提供关于运行进程的大量信息。它可以提供所有打开文件的列表，包括流、网络文件或常规文件。在不带任何选项的情况下调用 lsof 命令将列出系统上所有活动进程的所有打开文件，而使用标志 -c <进程名> 或 -p <pid> 调用时，它将返回指定进程的打开文件列表。 手册页 详细显示了各种其他选项。

使用 lsof 来查看PID为2828的正在运行的iOS应用程序，列出如下所示的各种打开的文件。

iPhone:~ root# lsof -p 2828
COMMAND  PID   USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
iOweApp 2828 mobile  cwd    DIR    1,2      864      2 /
iOweApp 2828 mobile  txt    REG    1,3   206144 189774 /private/var/containers/Bundle/Application/F390A491-3524-40EA-B3F8-6C1FA105A23A/iOweApp.app/iOweApp
iOweApp 2828 mobile  txt    REG    1,3     5492 213230 /private/var/mobile/Containers/Data/Application/5AB3E437-9E2D-4F04-BD2B-972F6055699E/tmp/com.apple.dyld/iOweApp-6346DC276FE6865055F1194368EC73CC72E4C5224537F7F23DF19314CF6FD8AA.closure
iOweApp 2828 mobile  txt    REG    1,3    30628 212198 /private/var/preferences/Logging/.plist-cache.vqXhr1EE
iOweApp 2828 mobile  txt    REG    1,2    50080 234433 /usr/lib/libobjc-trampolines.dylib
iOweApp 2828 mobile  txt    REG    1,2   344204  74185 /System/Library/Fonts/AppFonts/ChalkboardSE.ttc
iOweApp 2828 mobile  txt    REG    1,2   664848 234595 /usr/lib/dyld
...