Глобальный перехват системных вызовов

перехватить системные вызовы глобально?

systemtap?

поставить глобально логгирование STDIN для шелла.

Заменить /bin/sh враппером, который создаёт пару PTY, запускает sh.real и записывает всё, что по ним передаётся?

может тебе нужен keylogger?

Опять-таки, если только для иксов то, уверен, это можно решить меньшей кровью.

Нет, кейлоггер не нужен, иксов вообще нет, зато есть Далвик, но его трейсить не нужно :) Просто нужно отследить запись значений в /dev/xxx Я пробовал по совету выше враппер для /bin/sh написать, но видать криво, потому что очень быстро оператива сжираеться и идет завис...

нужно отследить запись значений в /dev/xxx

systemtap/audit в зависимости от задачи

Просто нужно отследить запись значений в /dev/xxx

пфф, 100500 способов. Я думаю можно даже через fifo и tee костыльчик соорудить... Если устройство символьное. Впрочем, на fifo вряд ли ioctl сработают... Но я уверен если погуглить то найдутся либо псевдо-устройства, либо тулзы/либы для дебага символьных и блочных устройств.

по-моему раз такие дебри, то проще взять нужные исходники, поправить их как нужно ТСу и собрать из них систему.

http://habrahabr.ru/post/111266/
http://ipesin.linux.kiev.ua/translations/rhm/strace.html
И наиболее интересное: https://en.wikipedia.org/wiki/Systrace

Ну, можно попробовать через cuse/fuseblk сделать враппер для устройства.