先说明一下背景:
小弟我想实作一套档案监控系统，
主要是用来防木马程式或僵尸程式，
目前想法是定时去recursive整个目录底下
有哪些档案更新过或是有被更动，
类似扫描每个档案的last modify的时间
然后去数据库中跟上次结果比对。
我查了一下POSIX标准下可以用stat函式去查
st_mtime(last modify time)
st_ctime(last attribute change time)
不过我很好奇这样检查的话结果准不准确，
会不会有程式可以自己去伪造这个时间值。