Une possibilité pourrait être d'utiliser systrace pour logger tous les appels systèmes visant à créer des fichiers. Tu pourrais ainsi établir la liste des fichiers créés et à supprimer...
Bien sûr, cela ne permet pas de savoir si un fichier pré-existant a été modifié, mais il me semble peu probable qu'il le fasse (sinon un outil genre tripwire peut t'aider à déterminer les fichiers modifiés, même s'il ne t'indique pas les changements).
# Systrace?
Posté par Nicolas Bernard (site web personnel) . En réponse au message Astuces pour les setup.bin. Évalué à 3.
Bien sûr, cela ne permet pas de savoir si un fichier pré-existant a été modifié, mais il me semble peu probable qu'il le fasse (sinon un outil genre tripwire peut t'aider à déterminer les fichiers modifiés, même s'il ne t'indique pas les changements).