在 Linux 上，我肯定会使用strace——它简单而强大。例如：
$ strace -o/tmp/blah -f -eopen,read bash -c "cat ciao.txt"
运行请求的命令（包括它产生的子进程，由于-f）并留在/tmp/blah（在我的例子中为120行）详细说明这些进程进行的所有打开和读取调用，以及他们的结果。
之后您确实需要进行一些处理，以根据需要仅提取已成功读取的文件集；例如，使用 Python，您可以：
import re
linere = re.compile(r'^(\d+)\s+(\w+)\(([^)]+)\)\s+\=\s*(.*)$')
def main():
openfiles = dict()
filesread = set()
with open('/tmp/blah') as f:
for line in f:
mo = linere.match(line)
if mo is None:
print "Unmatched line %r" % line
pid, command, args, results = mo.groups()
if command == 'open':
fn = args.split(',', 1)[0].strip('"')
fd = results.split(' ', 1)[0]
openfiles[fd] = fn
elif command == 'read':
if results != '0':
fd = args.split(',', 1)[0]
filesread.add(openfiles[fd])
else:
print "Unknown command %r" % command
print sorted(filesread)
这有点过于简单了（您需要查看其他一些系统调用，例如 dup &c），但我希望能说明所需工作的要点。在我的示例中，这会发出：
['/lib/libc.so.6', '/lib/libdl.so.2', '/lib/libncurses.so.5',
'/proc/meminfo', '/proc/sys/kernel/ngroups_max',
'/usr/share/locale/locale.alias', 'ciao.txt']
所以它也算作“读取”那些为获取动态库而完成的操作，而不仅仅是“数据文件”......在系统调用级别，几乎没有区别。我想如果你需要的话，你可以过滤掉非数据文件。
我发现strace 非常方便，如果我被要求在 Windows 上执行相同的工作，我的第一次尝试是使用StraceNT -- 不是 100% 兼容，当然还有底层系统调用names &c 不同，但我想我可以在我的 Python 代码中解释这些差异（准备和执行 strace 命令，并对结果进行后处理）。
不幸的是，据我所知，其他一些 Unix 系统只有在您是 root （超级用户）时才提供这种功能——例如在 Mac OS X 上，您需要通过 sudo 才能执行 dtrace 和 dtruss 等跟踪实用程序；我不知道strace 到 Mac 的直接端口，也不知道没有 root 权限执行此类任务的其他方法。