先說明一下背景:
小弟我想實作一套檔案監控系統，
主要是用來防木馬程式或殭屍程式，
目前想法是定時去recursive整個目錄底下
有哪些檔案更新過或是有被更動，
類似掃描每個檔案的last modify的時間
然後去資料庫中跟上次結果比對。
我查了一下POSIX標準下可以用stat函式去查
st_mtime(last modify time)
st_ctime(last attribute change time)
不過我很好奇這樣檢查的話結果準不準確，
會不會有程式可以自己去偽造這個時間值。