请教solaris审计数据解析问题

fordme

solaris9中做审计，想解析exec_args token(policy已经将exec args开关打开)，在/usr/include/bsm/audit_record.h中，没有发现有这个token，但在solaris文档中有，根据token_id得到exec_args的数据，发现数据长度有问题，在audit_record.h中有一个au_to_exec_args函数，是不是需要使用这个函数进行解析，但不知道怎么用，请求使用过的高手指点一二。

fordme

解决了，但是还是不会用au_to_exec_args函数。
是一个字节一个字节的抠出来的。
在这里把他的结构写出来，希望以后遇到的可以少走些弯路，希望知道au_to_exec_args系列函数用法的继续讨论。
struct exec_args
{
    int count;//参数的个数
    char *args;//参数字串
}

注意的是：args包含的参数间使用\0隔开，参数的个数包含使用的exec命令。
例如exec命令是ls，则count是1，那么args的内容是“ls\0”
若exec命令是ls -l，则count是2，那么args的内容是"ls\0-l\0"