QuarantineEventsV2: den macOS-Downloadverlauf auswerten
Was die macOS-Datenbank QuarantineEventsV2 speichert: LSQuarantineEvent-Schema, Mac Absolute Time, Typnummern, Verknüpfung per xattr-UUID und Grenzen.
Beiträge mit Tag: #sqlite
Gelöschte QuarantineEventsV2-Einträge wiederherstellen
Wie gelöschte QuarantineEventsV2-Zeilen in SQLite-Freeblocks, Freelist, WAL-Frames und Journalen überleben, wie man sie sichert und was ihr Fund beweist.