Um log strace
completo incluirá
todos os dados que o processo lê e grava, possivelmente em hexadecimal.
ISTR que o padrão
é mostrar apenas os primeiros bytes de cada transferência de dados.
Supondo que você conheça alguns dados sensíveis específicos,
tente converter os primeiros bytes dele em hexadecimal e procure no log por isso.
Se você rastrear apenas um período de tempo, o log irá (obviamente) incluir apenas o que aconteceu durante esse tempo; Da mesma forma, você pode rastrear toda a execução do processo e edite o arquivo de log apenas no período crítico. Você pode restringir ainda mais, por opções de linha de comando, não mostrar leituras e gravações, mas o resultado pode não ser útil para o desenvolvedor.