怎么查询哪个程序在操作/proc/net/xt_qtaguid/stats节点

[nicker08]

Android 6.0 流量获取，时而工作时而不工作，可以通过抓/proc/net/xt_qtaguid/stats节点看出来，工作的时候，这个节点的数据是比较多的。
问题：怎么查询到是哪个程序在操作/proc/net/xt_qtaguid/stats节点，也就是哪个程序在调用.show = qtaguid_stats_proc_show,哪位能指教下？

也就是kernel\net\netfilter\xt_qtaguid.c里创建了/proc/net/xt_qtaguid/stats节点，但我不知道是哪个程序打开并操作这个节点。

[nicker08]

补充：用lsof查不到。 root@rk322x:/proc/net/xt_qtaguid # lsof|grep "qtaguid" lsof|grep "qtaguid" com.ktcp. 702 system 55 ??? ??? ??? ??? /dev/xt_qtaguid com.ktcp. 1779 system 42 ??? ??? ??? ??? /dev/xt_qtaguid

[runsz]

应该不是实时监控的，所以你用lsof查不到。你可以看看framework的代码，有查询这个节点的jni方法

[铖邑]

如果他只是读取一下，就关闭了呢？这种恐怕是没办法及时检测的。不知道有没有一种文件监控的机制来实现你这个目的

[joker_forrest]

这题是否有答案，现在也遇到类似的问题。