Я включил трассировку событий ftrace для системного вызова sys_enter_openat . Соответствующий выходной формат, указанный в events/syscalls/sys_enter_openat/format , print fmt: "dfd: 0x%08lx, filename: 0x%08lx, flags: 0x%08lx, mode: 0x%08lx",...