小编Hbf*_*Hbf的帖子

如何恢复已被删除但仍被进程打开的文件？

该博客文章“从恢复文件/proc”介绍了如何做到这一点在Linux上：

1. 使用lsof（例如，lsof -c name）查找当前为给定进程打开的所有文件（名称以 开头name）。从输出中，您可以了解正在查找的文件的进程pid和文件描述符 ( fd)。
2. 使用cp /proc/<pid>/fd/<fd>/tmp/restored-file` 进行复制。

第一步在 OS X 上也是一对一的。但是，第 2 步似乎更复杂。OS X 上有类似的功能吗？

（我尝试过，/dev/fd但就我而言，它不包含我的进程/文件的 PID/FD。）