Quería encontrar qué programa creó un archivo de punto. Ejecuté mdls /ruta/al/archivo en el archivo.
john@iMacEth ~ % mdls /Users/john/Library/Application\ Support/.lldb_info_3F4AF17D8C
kMDItemFSContentChangeDate = 2023-08-14 21:14:13 +0000
kMDItemFSCreationDate = 2023-08-14 21:14:13 +0000
kMDItemFSCreatorCode = ""
kMDItemFSFinderFlags = 0
kMDItemFSHasCustomIcon = 0
kMDItemFSInvisible = 1
kMDItemFSIsExtensionHidden = 0
kMDItemFSIsStationery = 0
kMDItemFSLabel = 0
kMDItemFSName = ".lldb_info_3F4AF17D8C"
kMDItemFSNodeCount = 181
kMDItemFSOwnerGroupID = 20
kMDItemFSOwnerUserID = 501
kMDItemFSSize = 181
kMDItemFSTypeCode = ""En el pasado he sido capaz de encontrar qué programa lo creó simplemente mirando la fecha de modificación y cruzando la información con los programas instalados en ese momento.
Intenté encontrar usando
mdfind 'kMDItemFSCreationDate > $time.iso(2023-08-14 21:14:00) && kMDItemFSCreationDate < $time.iso(2023-08-14 21:14:20)'Esto no devolvió ningún resultado... ni siquiera el archivo en cuestión fue devuelto.
¿Qué estoy haciendo incorrectamente aquí?
