¿A dónde se dirigió el directory / proc en Mountain Lion?

Solía ​​encontrar la location de videos en caching por lsof | grep Flash lsof | grep Flash , el resultado es algo como esto

 Google 38571 lamnk 74u REG 1,2 156826302 37061768 /Users/lamnk/Library/Application Support/Google/Chrome/Default/Pepper Data/Shockwave Flash/.com.google.Chrome.KNc63e 

Pepper flash player borró los files para que no puedas verlos ni copyrlos, pero el process 38571 aún mantiene los files abiertos. Normalmente puedo save el video en caching copyndo /proc/38571/fd/74 en otra location. Sin embargo, en Mountain Lion descubrí que / proc ya no está allí.

¿Es posible get otro process para usar estos identificadores de files y leer los files que existen pero que carecen de una estructura adecuada de manejo / inodo del sistema de files? ¿Debo configurar / proc en 10.8 si las herramientas nativas no funcionarán?

  • ¿Qué process está comiendo mi connection?
  • ¿Qué process está a cargo de la image de background en Mac OS?
  • ¿Utilidad para advertir cuando el process toma 100% de CPU por x minutos?
  • ¿Proceso nombrado después de la ejecución del website?
  • Terminal en modo de pantalla completa: cómo me recupero de "cat / dev / random"
  • ¿Cómo puedo eliminar un process usando top en OS X?
  • ¿Cómo evitar que PressAndHold se cargue?
  • Generación continua de errores de CalendarAgent en MacOS 10.12.4
  • One Solution collect form web for “¿A dónde se dirigió el directory / proc en Mountain Lion?”

    / proc nunca se ha incluido en ninguna versión de OS X (aunque Amit Singh escribió una versión de procfs para OS X ). Sin embargo, debería poder getlo a través de /.vol. Primero, encuentre el número de dispositivo para el volumen en el que vive con algo como stat -f%d /Users/lamnk (suponiendo que su biblioteca no se haya networkingirigido extrañamente a otro volumen). A continuación, obtenga su ID de file (también conocido como número de inodo) del command lsof (370617680 en el ejemplo que proporcionó). Luego puede alcanzarlo como /.vol/volumeid/fileid:

     $ stat -f%d /Users/lamnk 234821716 $ lsof -c "Google Chrome" | grep "Pepper Data" Google 38571 lamnk 74u REG 1,2 156826302 37061768 /Users/lamnk/Library/Application Support/Google/Chrome/Default/Pepper Data/Shockwave Flash/.com.google.Chrome.KNc63e $ cp /.vol/234821716/37061768 rawfile 

    EDITAR: Aparentemente, /.vol no encuentra files desenlazados sino abiertos, aunque todavía existen en el disco. Desafortunadamente, esto significa que este truco no funcionará aquí. Podrías hacerlo con los procfs de Amit Singh, pero no lo he usado, así que no sé si servirá de mucho.

    Loving Apple Products like poisoning (iPhone, iPad, iMac, Macbook, iWatch).