Как из своей программы отследить запуск другой определенной программы?

Пусть программа создаёт файл когда запускается.

И не забудет удалить когда сегфолтнется.

другая программа не моя, исходников нет. Из своего приложения запускать её я тоже не могу. Нужно именно работая в фоне узнать, что запустился процесс с определенным именем.

inotify вроде умеет за procfs следить. Были там какие-то ограничения только.

Почему не можешь запускать ее из своего процесса? Она что форкается?

И не забудет удалить когда сегфолтнется.

Блокировка на файле снимается, когда процесс завершается. Так что это можно отследить.

Вы что-то делаете не так, программы не должны сегфолтиться. Ну можно ещё сохранить в этом файле номер процесса и время запуска, чтобы наверняка.

её стартует другое приложение

кто мешает переименвать программу из app в app_old, А самому запускать app_old. Я так 20 лет уже делаю получаю все переменные среды (там иногда ключи шифрования), параметры командной строки и т.д.....

fanotify, FAN_OPEN_EXEC

программы не должны сегфолтиться.

А люди умирать. Но такое происходит постоянно. Тут некоторые говорят, что exception не нужны... Ну Ок. Пусть у их Теслы отрубятся все датчики и она не остановится....

Беглое прочтение говорит что уведомление происходит при ЗАПУСКЕ процесса - так? При останове оно происходит?

пробовал, верхнее апп ругается и перестает работать, видимо или обмен между ними или смотрит сам файл перед запуском

Ну так обмани его. У тебя вон отладчик есть. Программа не может быть умнее человека.

strace в руки...

Если конечно запускалка как то проверяет контрольную сумму, то тут этот метод может быть не так хорош. Но вообще это Linux. В Linux ты можешь перехватьть ЛЮБОЙ системный вызов и подсунуть свою функцию. Вот кажется было... KHOOK v1.0

Программа у тебя на каком языке? Для любого есть способ, на питошке, на сисях, да на любом же.

на Си честно говоря хочется силы сосредоточить на основной задаче, а не ковырять, но за KHOOK отдельное спасибо.

Есть еще proc connector https://lwn.net/Articles/157150/

что потом с этим знанием предлагается делать? насколько оперативной должна быть реакция?