>>983
誤操作防止ならlibcのopenやfopenなんかを差し替える動的ライブラリを
LD_PRELOADで差し込むのが実現手段としては楽だと思う。

syscall関数で直接システムコールを呼んだりしていない限りは捕まえられるはず