如何跟踪安装程序所做的更改？

Question

我正在尝试跟踪安装程序/补丁程序的更改，有没有办法跟踪安装程序/补丁程序所做的更改及其所有文件的放置位置？

Answer 1

可以轻松查看标准 OS X 安装程序包。一个工具是Suspicious Package，这是一个 QuickLook 插件，显示安装程序包中包含的文件和脚本。

安装时，您可以使用opensnoop或fs_usage（两个命令行实用程序）之类的工具监视文件系统访问。

Answer 2

您可以通过按 command-I 来显示将由安装程序复制的文件：

或者使用 lsbom：

$ lsbom ~/Desktop/KeyRemap4MacBook.pkg/Contents/Archive.bom
.   40755   501/20
./Library   40755   0/0
./Library/LaunchAgents  40755   0/0
./Library/LaunchAgents/org.pqrs.KeyRemap4MacBook.server.plist   100644  0/0 485 2125025754
...