請(qǐng)教solaris審計(jì)數(shù)據(jù)解析問(wèn)題

fordme

solaris9中做審計(jì)，想解析exec_args token(policy已經(jīng)將exec args開(kāi)關(guān)打開(kāi))，在/usr/include/bsm/audit_record.h中，沒(méi)有發(fā)現(xiàn)有這個(gè)token，但在solaris文檔中有，根據(jù)token_id得到exec_args的數(shù)據(jù)，發(fā)現(xiàn)數(shù)據(jù)長(zhǎng)度有問(wèn)題，在audit_record.h中有一個(gè)au_to_exec_args函數(shù)，是不是需要使用這個(gè)函數(shù)進(jìn)行解析，但不知道怎么用，請(qǐng)求使用過(guò)的高手指點(diǎn)一二。

fordme

解決了，但是還是不會(huì)用au_to_exec_args函數(shù)。\r\n是一個(gè)字節(jié)一個(gè)字節(jié)的摳出來(lái)的。\r\n在這里把他的結(jié)構(gòu)寫(xiě)出來(lái)，希望以后遇到的可以少走些彎路，希望知道au_to_exec_args系列函數(shù)用法的繼續(xù)討論。\r\nstruct exec_args\r\n{\r\n    int count;//參數(shù)的個(gè)數(shù)\r\n    char *args;//參數(shù)字串\r\n}\r\n\r\n注意的是：args包含的參數(shù)間使用\\0隔開(kāi)，參數(shù)的個(gè)數(shù)包含使用的exec命令。\r\n例如exec命令是ls，則count是1，那么args的內(nèi)容是“l(fā)s\\0”\r\n若exec命令是ls -l，則count是2，那么args的內(nèi)容是\"ls\\0-l\\0\"