拦截syscall, 初见成效