link ../execsnoop