[10.8 Mountain Lion] Merkwürdige automountd Verbindung mit LittleSnitch festgestellt

[Beppo98]

Guten Morgen,

seit der Installation von LittleSnitch habe ich festgestellt, dass sich bei Systemstart immer der Service automountd mit einer unbekannten IP-Adresse verbinden möchte:



Kann mir zufällig jemand sagen, wie ich rausfinden kann, wer oder was hinter diesem Aufruf steckt? Es müsste doch beispielsweise möglich sein herauszufinden, von welchem Programm der automountd-Service aufgerufen wird?

Eines weiß ich sicher, es ist kein Netzlaufwerk oder ähnliches welches ich selbst eingebunden oder konfiguriert habe.

Viele Grüße

 

[Wuchtbrumme]

folgender Link ist zwar am Beispiel eines TimeMachine-Backups angelegt, aber er erklärt, was da passiert:
http://installingcats.com/2008/06/01/automountd-backups-backupd/

Man stelle also einen vernünftigen DNS-Server ein.

 

[Beppo98]

Vielen Dank für die Antwort, werde das ganze mal ausprobieren.

Die Frage nach der Quelle des Fehlers bleibt allerdings noch offen: Im Link wird klar gezeigt, das TimeMachine versucht ein Medium zu mounten. Welches Programm versucht aber hier irgendetwas zu mounten? Kann ich das irgendwie rausfinden? Müsste doch irgendwie nachvollziehbar sein, wer genau automountd aufruft, oder?

 

[Wuchtbrumme]

sach ma - liest Du auch, was ich Dir poste?

 

[simmac]

Ändere den DNS-Server in den Systemeinstellungen einfach einmal in einen deines Vertrauens, zB den Google Open DNS 8.8.8.8 bzw 8.8.4.4.

 

[Beppo98]

sach ma - liest Du auch, was ich Dir poste?

Ich glaube du hast meine Frage nicht verstanden. Die Lösung des Problems ist mir klar, einfach zwei alternative DNS-Server eintragen (beispielsweise die von Google wie simmac auch schrieb). Allerdings nutze ich keine Time Machine (deaktiviert). Im Artikel wird gleich zu Beginn aufgezeigt, dass der Ordner Backups.backupdb ein Verzeichnis von Time Machine ist. Das lässt sich auch ganz leicht über Google rausfinden. Allerdings lässt sich über Google nicht rausfinden, wer oder was einen Ordner mit dem Namen "business" mounten möchte. Und genau das war meine Frage. Kann ich herausfinden, welches Programm dafür verantwortlich ist?

Der weiterführende Link im Artikel beschreibt im Detail, wie automountd letztlich aufgerufen wird. Allerdings sind alle beschrieben Dateien (etc/auto_master und /etc/autofs.conf) bei mir mit Standardwerten gefüllt, die jede Mac OS Installation aufweist. Hab ich deiner Meinung nach was übersehen oder hast du einfach meine Frage oben nicht verstanden?

 

[Wuchtbrumme]

in den Paragrafen 4-7 des geposteten Links stehen Deine Fragen eigentlich beantwortet. Kurzfassung: automountd versucht, übers Netzwerk zu mounten - weil er dafür zuständig ist - findet das in seiner netzwerkseitigen Konfiguration nicht, macht einen DNs-Request, bekommt dort Blödsinn gemeldet, initiiert den Connect (der Dir angezeigt wird). OK, soweit die graue (Beispiel-)Theorie.

In Deinem Fall meldet Dir Little Snitch (das ich nicht leiden kann) die Prozess-ID, 341. Geh in die Aktivitätsanzeige, wähle statt "Meine Prozesse" "Alle Prozesse" und suche diese ID. Dann weisst Du, welcher Prozess das sein könnte. Es wird schon irgendein Systemdienst sein - lös das Rätsel doch bitte auch hier auf! Danke

 

[echo.park]

Was mich viel eher beunruhigt ist folgender Satz aus den Kommentaren des verlinkten Artikels:

This is spooky: if I understand this right, if some unscrupulous bastard at my ISP actually configures DNS to offer an NFS share, he will end up with my full backups to read and enjoy. Oh joy!

Macht das überhaupt ansatzweise Sinn? Ist dieses Problem denn nicht mittlerweile auch behoben?
Ich nutzte lange Zeit Little Snitch und bekam nie eine solche Meldung. Mittlerweile nutze ich Little Snitch, zumindest momentan, nicht mehr.

Beunruhigend trotzdem, dass irgendein sensibler Prozess da so im Netz "rumstochert" und auf sich aufmerksam macht, oder wie auch immer man das verstehen mag.

// Edit:
Also unter ML lege ich ja ein Volume fest, auf dem die Backups landen sollen. Wenn dieses dann nicht verfügbar ist, warum sollte der Prozess dann im Netz danach suchen? Sucht er nicht am gleichen "Platz", wo das Volume zuvor vorhanden war (USB-Anschluss)? Zudem sollte das Volume doch irgendwie "markiert" sein, um es wieder zu erkennen.

Abgesehen davon ist der Artikel auch schon etliche Jahre alt... und vermutlich nicht mehr aktuell.

 

[Wuchtbrumme]

Was da wirklich vonstatten geht siehst Du nur mit einem Netzwerkcapture. Was ist das für ein Prozess?

Ansonsten zieh Dich nicht so sehr an dem hoch, was ich gepostet habe, wie gesagt, das war nur ne Theorie und wie Du schon bemerkt hast ist der Artikel schon Jahre alt. Das ist übrigens genau einer der Gründe, warum ich LS nicht mag. Leute sehen irgendwelche Systemprozesse, die aus irgendwelchen Gründen kommunizieren, und fabrizieren Weltuntergangsstimmung. Schau halt konkret nach, was da passiert.

 

[echo.park]

Falls du mich damit meinst:

Ich selbst habe ja kein "Problem" und bin nur über diesen Thread gestolpert. Nach dem Lesen des verlinkten Artikels wurde ich dann neugierig. Einfach ob es allgemein jeden betrifft, somit auch pauschal mich. Also damit meine ich die Sache mit Time Machine aus dem Artikel und nicht konkret das, womit der Threadersteller zu tun hat. An ihn richtig sich dann wohl auch deine Anfrage, er solle mal den Prozess genau untersuchen.

 

[Wuchtbrumme]

ähm - ja, Du hast Recht. Ist mir wohl der Überblick verlorengegangen

 

[MacAlzenau]

Das ist übrigens genau einer der Gründe, warum ich LS nicht mag. Leute sehen irgendwelche Systemprozesse, die aus irgendwelchen Gründen kommunizieren, und fabrizieren Weltuntergangsstimmung.

Und das spricht gegen LittleSnitch? Lieber nichts wissen, alles zulassen? Wenn Leute aus mangelndem Wissen Weltuntergangsstimmung erzeugen, wäre das denn nicht eher ein Grund, Leute nicht zu mögen statt das Programm?

 

[Wuchtbrumme]

hehe

Nenn es pauschalen Vertrauensvorschuss... Jetzt im Ernst, es ist ja nur einer unter vielen Punkten. Man kann ja den Paketfilter auch per Hand konfigurieren und meinetwegen pauschal alles verbieten. Mag vielleicht sogar sinnvoller sein.

 

[Beppo98]

Ich habe gerade etwas den Anschluss verloren. Wieso ist jetzt plötzlich von Weltuntergang die Rede?
Ich wollte doch nur wissen, was hinter dieser Meldung steckt, nur aus Interesse. Ihr erweckt hier gerade den Anschein, als ob es etwas negatives wäre, wenn sich User mit Ihrem System kritisch auseinandersetzen und versuchen zu verstehen, was da abläuft. Ich denke das führt in die falsche Richtung, genau das Gegenteil sollte doch der Fall sein

Hier die weiteren Ergebnisse:
Beim der ProzessID handelt es sich um den Prozess automountd des Benutzers root. Das heißt, wird sind jetzt leider keinen Schritt weitergekommen. Ich habe jedoch den Prozess analysiert und das Ergebnis der Analyse in einer Datei abgespeichert. Persönlich kann ich damit aber wenig anfangen, soll ich das Ergebnis mal posten oder habt ihr von den dort geloggten Daten ebenfalls wenig Ahnung?

 

[MacAlzenau]

Man kann ja den Paketfilter auch per Hand konfigurieren und meinetwegen pauschal alles verbieten.

MAN vielleicht. Für Normalbenutzer wie mich ist ein Programm, das soetwas terminalfrei ermöglicht, sicher sinnvoll. Für Daus mag es zu Weltuntergangsschreien, aber mal ehrlich: wer mag ein Programm verurteilen, weil DAUs daraus völlig falsche Schlüsse ziehen? Dann soltte man als erstes die Konsole abschaffen.

Ich wollte doch nur wissen, was hinter dieser Meldung steckt, nur aus Interesse. Ihr erweckt hier gerade den Anschein, als ob es etwas negatives wäre, wenn sich User mit Ihrem System kritisch auseinandersetzen und versuchen zu verstehen, was da abläuft.

Ich hoffe, nicht diesen Eindruck erweckt zu haben, und denke, die anderen wollten das auch nicht.
Diskussionen dieser Art tendieren allerdings erfahrungsgemäß Richtung Abstraktion.

Beim der ProzessID handelt es sich um den Prozess automountd des Benutzers root. Das heißt, wird sind jetzt leider keinen Schritt weitergekommen. Ich habe jedoch den Prozess analysiert und das Ergebnis der Analyse in einer Datei abgespeichert. Persönlich kann ich damit aber wenig anfangen, soll ich das Ergebnis mal posten oder habt ihr von den dort geloggten Daten ebenfalls wenig Ahnung?

Ich habe da tatsächlich wenig Ahnung, trotzdem solltest du das posten. Dafür ist ein Forum da, Kenntnisse zu bündeln.
Ich würde bei solchen nicht schnell erklärbaren Verbindungsversuchen selbige unterbinden und dann mal schauen, ob es Probleme gibt bei irgendeinem Programm. Das wäre dann ein deutlicher Hinweis, woher die Anfrage kommt.

 

[Beppo98]

Vielen Dank für die schnelle Antwort. Ich habe diesen Verbindungsaufbau bis jetzt immer unterbunden, bis mir/uns klar ist, was dahinter steckt. Hier die vollständige Analyse des automountd-Prozesses:

Analysis of sampling automountd (pid 327) every 1 millisecond
Process: automountd [327]
Path: /usr/libexec/automountd
Load Address: 0x107530000
Identifier: automountd
Version: ??? (???)
Code Type: X86-64 (Native)
Parent Process: launchd [1]

Date/Time: 2013-09-29 14:49:34.631 -0700
OS Version: Mac OS X 10.8.5 (12F37)
Report Version: 7

Call graph:
2701 Thread_1922 DispatchQueue_1: com.apple.main-thread (serial)
+ 2701 start (in libdyld.dylib) + 1 [0x7fff871b37e1]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x261f [0x10753261f]
+ 2701 pthread_join (in libsystem_c.dylib) + 847 [0x7fff8625ec85]
+ 2701 __semwait_signal (in libsystem_kernel.dylib) + 10 [0x7fff87f01386]
2701 Thread_1923: shutdown
+ 2701 thread_start (in libsystem_c.dylib) + 13 [0x7fff861c11a1]
+ 2701 _pthread_start (in libsystem_c.dylib) + 327 [0x7fff861d4772]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x2728 [0x107532728]
+ 2701 sigwait (in libsystem_c.dylib) + 68 [0x7fff8625ee15]
+ 2701 __sigwait (in libsystem_kernel.dylib) + 10 [0x7fff87f0157a]
2701 Thread_1924: timeout
+ 2701 thread_start (in libsystem_c.dylib) + 13 [0x7fff861c11a1]
+ 2701 _pthread_start (in libsystem_c.dylib) + 327 [0x7fff861d4772]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x2842 [0x107532842]
+ 2701 _pthread_cond_wait (in libsystem_c.dylib) + 869 [0x7fff861d8fb9]
+ 2701 __psynch_cvwait (in libsystem_kernel.dylib) + 10 [0x7fff87f010fa]
2701 Thread_1925: cache cleanup
+ 2701 thread_start (in libsystem_c.dylib) + 13 [0x7fff861c11a1]
+ 2701 _pthread_start (in libsystem_c.dylib) + 327 [0x7fff861d4772]
+ 2701 ??? (in automountd) load address 0x107530000 + 0xbabf [0x10753babf]
+ 2701 _pthread_cond_wait (in libsystem_c.dylib) + 869 [0x7fff861d8fb9]
+ 2701 __psynch_cvwait (in libsystem_kernel.dylib) + 10 [0x7fff87f010fa]
2701 Thread_1926: wait for flush indication
+ 2701 thread_start (in libsystem_c.dylib) + 13 [0x7fff861c11a1]
+ 2701 _pthread_start (in libsystem_c.dylib) + 327 [0x7fff861d4772]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x28d7 [0x1075328d7]
+ 2701 ioctl (in libsystem_kernel.dylib) + 159 [0x7fff87f00183]
+ 2701 __ioctl (in libsystem_kernel.dylib) + 10 [0x7fff87f00d0a]
2701 Thread_1929: lookup worker
+ 2701 thread_start (in libsystem_c.dylib) + 13 [0x7fff861c11a1]
+ 2701 _pthread_start (in libsystem_c.dylib) + 327 [0x7fff861d4772]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x386e [0x10753386e]
+ 2701 mach_msg_server_once (in libsystem_kernel.dylib) + 387 [0x7fff87eff223]
+ 2701 ??? (in automountd) load address 0x107530000 + 0xd5b2 [0x10753d5b2]
+ 2701 ??? (in automountd) load address 0x107530000 + 0xcc7e [0x10753cc7e]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x2f6e [0x107532f6e]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x205b [0x10753205b]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x7059 [0x107537059]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x624a [0x10753624a]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x68e6 [0x1075368e6]
+ 2701 _newrpclib_clnt_create_timeout (in oncrpc) + 215 [0x107554f5d]
+ 2701 _newrpclib_clntudp_bufcreate_timeout (in oncrpc) + 294 [0x10755680a]
+ 2701 _newrpclib_rpcb_getaddr_timeout (in oncrpc) + 226 [0x107560e43]
+ 2701 rpcbind_getaddr_generic (in oncrpc) + 289 [0x1075611a0]
+ 2701 _newrpclib_pmapproc_getport_2 (in oncrpc) + 78 [0x10755f9f6]
+ 2701 clntudp_call (in oncrpc) + 714 [0x107556e93]
+ 2701 __sendto (in libsystem_kernel.dylib) + 10 [0x7fff87f013d6]
2701 Thread_1931 DispatchQueue_2: com.apple.libdispatch-manager (serial)
+ 2701 _dispatch_mgr_thread (in libdispatch.dylib) + 54 [0x7fff86abf9ee]
+ 2701 _dispatch_mgr_invoke (in libdispatch.dylib) + 883 [0x7fff86abfdea]
+ 2701 kevent (in libsystem_kernel.dylib) + 10 [0x7fff87f01d16]
2701 Thread_1948: lookup worker
+ 2701 thread_start (in libsystem_c.dylib) + 13 [0x7fff861c11a1]
+ 2701 _pthread_start (in libsystem_c.dylib) + 327 [0x7fff861d4772]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x386e [0x10753386e]
+ 2701 mach_msg_server_once (in libsystem_kernel.dylib) + 387 [0x7fff87eff223]
+ 2701 ??? (in automountd) load address 0x107530000 + 0xd5b2 [0x10753d5b2]
+ 2701 ??? (in automountd) load address 0x107530000 + 0xcc7e [0x10753cc7e]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x2f6e [0x107532f6e]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x205b [0x10753205b]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x7059 [0x107537059]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x624a [0x10753624a]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x68e6 [0x1075368e6]
+ 2701 _newrpclib_clnt_create_timeout (in oncrpc) + 215 [0x107554f5d]
+ 2701 _newrpclib_clntudp_bufcreate_timeout (in oncrpc) + 294 [0x10755680a]
+ 2701 _newrpclib_rpcb_getaddr_timeout (in oncrpc) + 226 [0x107560e43]
+ 2701 rpcbind_getaddr_generic (in oncrpc) + 289 [0x1075611a0]
+ 2701 _newrpclib_pmapproc_getport_2 (in oncrpc) + 78 [0x10755f9f6]
+ 2701 clntudp_call (in oncrpc) + 714 [0x107556e93]
+ 2701 __sendto (in libsystem_kernel.dylib) + 10 [0x7fff87f013d6]
2701 Thread_2133: lookup worker
+ 2701 thread_start (in libsystem_c.dylib) + 13 [0x7fff861c11a1]
+ 2701 _pthread_start (in libsystem_c.dylib) + 327 [0x7fff861d4772]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x386e [0x10753386e]
+ 2701 mach_msg_server_once (in libsystem_kernel.dylib) + 387 [0x7fff87eff223]
+ 2701 ??? (in automountd) load address 0x107530000 + 0xd5b2 [0x10753d5b2]
+ 2701 ??? (in automountd) load address 0x107530000 + 0xcc7e [0x10753cc7e]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x2f6e [0x107532f6e]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x205b [0x10753205b]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x7059 [0x107537059]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x624a [0x10753624a]
+ 2701 ??? (in automountd) load address 0x107530000 + 0x68e6 [0x1075368e6]
+ 2701 _newrpclib_clnt_create_timeout (in oncrpc) + 215 [0x107554f5d]
+ 2701 _newrpclib_clntudp_bufcreate_timeout (in oncrpc) + 294 [0x10755680a]
+ 2701 _newrpclib_rpcb_getaddr_timeout (in oncrpc) + 226 [0x107560e43]
+ 2701 rpcbind_getaddr_generic (in oncrpc) + 289 [0x1075611a0]
+ 2701 _newrpclib_pmapproc_getport_2 (in oncrpc) + 78 [0x10755f9f6]
+ 2701 clntudp_call (in oncrpc) + 714 [0x107556e93]
+ 2701 __sendto (in libsystem_kernel.dylib) + 10 [0x7fff87f013d6]
2701 Thread_2146: upcall receiver
2701 thread_start (in libsystem_c.dylib) + 13 [0x7fff861c11a1]
2701 _pthread_start (in libsystem_c.dylib) + 327 [0x7fff861d4772]
2701 ??? (in automountd) load address 0x107530000 + 0x386e [0x10753386e]
2701 mach_msg_server_once (in libsystem_kernel.dylib) + 345 [0x7fff87eff1f9]
2701 mach_msg (in libsystem_kernel.dylib) + 70 [0x7fff87efec42]
2701 mach_msg_trap (in libsystem_kernel.dylib) + 10 [0x7fff87eff686]

Total number in stack (recursive counted multiple, when >=5):
8 _pthread_start (in libsystem_c.dylib) + 327 [0x7fff861d4772]
8 thread_start (in libsystem_c.dylib) + 13 [0x7fff861c11a1]

Sort by top of stack, same collapsed (when >= 5):
__sendto (in libsystem_kernel.dylib) 8103
__psynch_cvwait (in libsystem_kernel.dylib) 5402
__ioctl (in libsystem_kernel.dylib) 2701
__semwait_signal (in libsystem_kernel.dylib) 2701
__sigwait (in libsystem_kernel.dylib) 2701
kevent (in libsystem_kernel.dylib) 2701
mach_msg_trap (in libsystem_kernel.dylib) 2701

Binary Images:
0x107530000 - 0x10754aff7 automountd (??? - ???) <371F6DFF-7C91-3103-9347-E36EF783AD8F> /usr/libexec/automountd
0x107553000 - 0x107566fff com.apple.oncrpc (1.0 - 27) <DA989B25-8D48-3937-84B7-B8E844758CD4> /System/Library/PrivateFrameworks/oncrpc.framework/Versions/A/oncrpc
0x7fff67130000 - 0x7fff6716493f dyld (210.2 - ???) <6900F2BA-DB48-3B78-B668-58FC0CF6BCB8> /usr/lib/dyld
0x7fff843d0000 - 0x7fff8472ffff com.apple.Foundation (6.8 - 945.18) <1D7E58E6-FA3A-3CE8-AC85-B9D06B8C0AA0> /System/Library/Frameworks/Foundation.framework/Versions/C/Foundation
0x7fff84bf5000 - 0x7fff84cf2ff7 libxml2.2.dylib (10.8.0 - compatibility 10.0.0) <47B09CB2-C636-3024-8B55-6040F7829B4C> /usr/lib/libxml2.2.dylib
0x7fff84cf3000 - 0x7fff84d74fff com.apple.Metadata (10.7.0 - 707.12) <69E3EEF7-8B7B-3652-8320-B8E885370E56> /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/Metadata.framework/Versions/A/Metadata
0x7fff84d75000 - 0x7fff84d7afff libcompiler_rt.dylib (30.0.0 - compatibility 1.0.0) <08F8731D-5961-39F1-AD00-4590321D24A9> /usr/lib/system/libcompiler_rt.dylib
0x7fff8541f000 - 0x7fff8546bff7 libauto.dylib (??? - ???) <AD5A4CE7-CB53-313C-9FAE-673303CC2D35> /usr/lib/libauto.dylib
0x7fff8546c000 - 0x7fff8546cfff libkeymgr.dylib (25.0.0 - compatibility 1.0.0) <CC9E3394-BE16-397F-926B-E579B60EE429> /usr/lib/system/libkeymgr.dylib
0x7fff85486000 - 0x7fff85493fff libbz2.1.0.dylib (1.0.5 - compatibility 1.0.0) <CE9785E8-B535-3504-B392-82F0064D9AF2> /usr/lib/libbz2.1.0.dylib
0x7fff85561000 - 0x7fff85564fff libutil.dylib (??? - ???) <EF3340B2-9A53-3D5E-B9B4-BDB5EEECC178> /usr/lib/libutil.dylib
0x7fff85565000 - 0x7fff85596ff7 com.apple.DictionaryServices (1.2 - 184.4) <FB0540FF-5034-3591-A28D-6887FBC220F7> /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/DictionaryServices.framework/Versions/A/DictionaryServices
0x7fff856dc000 - 0x7fff85701ff7 libc++abi.dylib (26.0.0 - compatibility 1.0.0) <D86169F3-9F31-377A-9AF3-DB17142052E4> /usr/lib/libc++abi.dylib
0x7fff85756000 - 0x7fff85a27ff7 com.apple.security (7.0 - 55179.13) <F428E306-C407-3B55-BA82-E58755E8A76F> /System/Library/Frameworks/Security.framework/Versions/A/Security
0x7fff85e8a000 - 0x7fff85e91fff com.apple.NetFS (5.0 - 4.0) <82E24B9A-7742-3DA3-9E99-ED267D98C05E> /System/Library/Frameworks/NetFS.framework/Versions/A/NetFS
0x7fff861c0000 - 0x7fff8628cff7 libsystem_c.dylib (825.40.1 - compatibility 1.0.0) <543B05AE-CFA5-3EFE-8E58-77225411BA6B> /usr/lib/system/libsystem_c.dylib
0x7fff8628d000 - 0x7fff86292fff com.apple.OpenDirectory (10.8 - 151.10) <3EE3D15A-3C79-3FF1-9A95-7CE2F065E542> /System/Library/Frameworks/OpenDirectory.framework/Versions/A/OpenDirectory
0x7fff864c9000 - 0x7fff864caff7 libSystem.B.dylib (169.3.0 - compatibility 1.0.0) <5ED23C27-47AF-3C93-984A-172751CF745A> /usr/lib/libSystem.B.dylib
0x7fff865d4000 - 0x7fff865e7ff7 libbsm.0.dylib (??? - ???) <F497D3CE-40D9-3551-84B4-3D5E39600737> /usr/lib/libbsm.0.dylib
0x7fff866eb000 - 0x7fff866f9ff7 libkxld.dylib (??? - ???) <6D1610C7-79F8-38A5-BFB2-F58F134BC8EA> /usr/lib/system/libkxld.dylib
0x7fff8683e000 - 0x7fff86860ff7 libxpc.dylib (140.43.0 - compatibility 1.0.0) <70BC645B-6952-3264-930C-C835010CCEF9> /usr/lib/system/libxpc.dylib
0x7fff86885000 - 0x7fff86885fff com.apple.CoreServices (57 - 57) <9DD44CB0-C644-35C3-8F57-0B41B3EC147D> /System/Library/Frameworks/CoreServices.framework/Versions/A/CoreServices
0x7fff868b4000 - 0x7fff868c6ff7 libz.1.dylib (1.2.5 - compatibility 1.0.0) <2A1551E8-A272-3DE5-B692-955974FE1416> /usr/lib/libz.1.dylib
0x7fff868cc000 - 0x7fff8691dff7 com.apple.SystemConfiguration (1.12.2 - 1.12.2) <581BF463-C15A-363B-999A-E830222FA925> /System/Library/Frameworks/SystemConfiguration.framework/Versions/A/SystemConfiguration
0x7fff86abb000 - 0x7fff86ad0ff7 libdispatch.dylib (228.23.0 - compatibility 1.0.0) <D26996BF-FC57-39EB-8829-F63585561E09> /usr/lib/system/libdispatch.dylib
0x7fff86bc3000 - 0x7fff86bc7ff7 com.apple.TCC (1.0 - 1) <F2F3B753-FC73-3543-8BBE-859FDBB4D6A6> /System/Library/PrivateFrameworks/TCC.framework/Versions/A/TCC
0x7fff86cba000 - 0x7fff86db7fff libsqlite3.dylib (9.6.0 - compatibility 9.0.0) <ADE9CB98-D77D-300C-A32A-556B7440769F> /usr/lib/libsqlite3.dylib
0x7fff86db8000 - 0x7fff86dc0ff7 libsystem_dnssd.dylib (??? - ???) <BDCB8566-0189-34C0-9634-35ABD3EFE25B> /usr/lib/system/libsystem_dnssd.dylib
0x7fff86e1c000 - 0x7fff87133ff7 com.apple.CoreServices.CarbonCore (1037.6 - 1037.6) <1E567A52-677F-3168-979F-5FBB0818D52B> /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/CarbonCore.framework/Versions/A/CarbonCore
0x7fff871b1000 - 0x7fff871b4ff7 libdyld.dylib (210.2.3 - compatibility 1.0.0) <F59367C9-C110-382B-A695-9035A6DD387E> /usr/lib/system/libdyld.dylib
0x7fff8726a000 - 0x7fff87281fff com.apple.GenerationalStorage (1.1 - 132.3) <FD4A84B3-13A8-3C60-A59E-25A361447A17> /System/Library/PrivateFrameworks/GenerationalStorage.framework/Versions/A/GenerationalStorage
0x7fff8731f000 - 0x7fff87320fff libDiagnosticMessagesClient.dylib (??? - ???) <8548E0DC-0D2F-30B6-B045-FE8A038E76D8> /usr/lib/libDiagnosticMessagesClient.dylib
0x7fff8764b000 - 0x7fff87659fff libcommonCrypto.dylib (50000.0.0 - compatibility 1.0.0) <BAAFE0C9-BB86-3CA7-88C0-E3CBA98DA06F> /usr/lib/system/libcommonCrypto.dylib
0x7fff877e7000 - 0x7fff877edff7 libunwind.dylib (35.1.0 - compatibility 1.0.0) <21703D36-2DAB-3D8B-8442-EAAB23C060D3> /usr/lib/system/libunwind.dylib
0x7fff87a00000 - 0x7fff87c00fff libicucore.A.dylib (49.1.0 - compatibility 1.0.0) <5783D305-04E8-3D17-94F7-1CEAFA975240> /usr/lib/libicucore.A.dylib
0x7fff87eef000 - 0x7fff87f0aff7 libsystem_kernel.dylib (2050.48.11 - compatibility 1.0.0) <3323E9AD-2317-3C7A-AB7F-1C81F5E148B7> /usr/lib/system/libsystem_kernel.dylib
0x7fff87f62000 - 0x7fff87f6afff liblaunch.dylib (442.26.2 - compatibility 1.0.0) <2F71CAF8-6524-329E-AC56-C506658B4C0C> /usr/lib/system/liblaunch.dylib
0x7fff88f33000 - 0x7fff88fe4fff com.apple.LaunchServices (539.9 - 539.9) <07FC6766-778E-3479-8F28-D2C9917E1DD1> /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/LaunchServices.framework/Versions/A/LaunchServices
0x7fff8901a000 - 0x7fff89083fff libstdc++.6.dylib (56.0.0 - compatibility 7.0.0) <EAA2B53E-EADE-39CF-A0EF-FB9D4940672A> /usr/lib/libstdc++.6.dylib
0x7fff89084000 - 0x7fff8908bfff libcopyfile.dylib (89.0.0 - compatibility 1.0.0) <876573D0-E907-3566-A108-577EAD1B6182> /usr/lib/system/libcopyfile.dylib
0x7fff8946f000 - 0x7fff89470ff7 libdnsinfo.dylib (453.19.0 - compatibility 1.0.0) <14202FFB-C3CA-3FCC-94B0-14611BF8692D> /usr/lib/system/libdnsinfo.dylib
0x7fff897ca000 - 0x7fff897e1fff com.apple.CFOpenDirectory (10.8 - 151.10) <F7AD9844-559A-366E-8192-BB4FCF9EE7A3> /System/Library/Frameworks/OpenDirectory.framework/Versions/A/Frameworks/CFOpenDirectory.framework/Versions/A/CFOpenDirectory
0x7fff8981e000 - 0x7fff8982dff7 libxar.1.dylib (??? - ???) <370ED355-E516-311E-BAFD-D80633A84BE1> /usr/lib/libxar.1.dylib
0x7fff8982e000 - 0x7fff89830fff libquarantine.dylib (52.1.0 - compatibility 1.0.0) <143B726E-DF47-37A8-90AA-F059CFD1A2E4> /usr/lib/system/libquarantine.dylib
0x7fff89831000 - 0x7fff89a1bff7 com.apple.CoreFoundation (6.8 - 744.19) <0F7403CA-2CB8-3D0A-992B-679701DF27CA> /System/Library/Frameworks/CoreFoundation.framework/Versions/A/CoreFoundation
0x7fff8a1bb000 - 0x7fff8a1bcff7 libsystem_sandbox.dylib (??? - ???) <B739DA63-B675-387A-AD84-412A651143C0> /usr/lib/system/libsystem_sandbox.dylib
0x7fff8a1bd000 - 0x7fff8a22aff7 com.apple.datadetectorscore (4.1 - 269.3) <5775F0DB-87D6-310D-8B03-E2AD729EFB28> /System/Library/PrivateFrameworks/DataDetectorsCore.framework/Versions/A/DataDetectorsCore
0x7fff8a22b000 - 0x7fff8a231fff libmacho.dylib (829.0.0 - compatibility 1.0.0) <BF332AD9-E89F-387E-92A4-6E1AB74BD4D9> /usr/lib/system/libmacho.dylib
0x7fff8a426000 - 0x7fff8a4b3ff7 com.apple.SearchKit (1.4.0 - 1.4.0) <C7F43889-F8BF-3CB9-AD66-11AEFCBCEDE7> /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/SearchKit.framework/Versions/A/SearchKit
0x7fff8a585000 - 0x7fff8a5f3ff7 com.apple.framework.IOKit (2.0.1 - ???) <A90038ED-48F2-3CC9-A042-53A3D7985844> /System/Library/Frameworks/IOKit.framework/Versions/A/IOKit
0x7fff8b40f000 - 0x7fff8b411ff7 libunc.dylib (25.0.0 - compatibility 1.0.0) <92805328-CD36-34FF-9436-571AB0485072> /usr/lib/system/libunc.dylib
0x7fff8b412000 - 0x7fff8b47aff7 libc++.1.dylib (65.1.0 - compatibility 1.0.0) <20E31B90-19B9-3C2A-A9EB-474E08F9FE05> /usr/lib/libc++.1.dylib
0x7fff8b86e000 - 0x7fff8b87bff7 com.apple.NetAuth (4.0 - 4.0) <F5BC7D7D-AF28-3C83-A674-DADA48FF7810> /System/Library/PrivateFrameworks/NetAuth.framework/Versions/A/NetAuth
0x7fff8b8da000 - 0x7fff8b8fbff7 libCRFSuite.dylib (??? - ???) <736ABE58-8DED-3289-A042-C25AF7AE5B23> /usr/lib/libCRFSuite.dylib
0x7fff8b8fc000 - 0x7fff8b8fdfff libsystem_blocks.dylib (59.0.0 - compatibility 1.0.0) <D92DCBC3-541C-37BD-AADE-ACC75A0C59C8> /usr/lib/system/libsystem_blocks.dylib
0x7fff8c318000 - 0x7fff8c343fff libxslt.1.dylib (3.26.0 - compatibility 3.0.0) <441776B8-9130-3893-956F-39C85FFA644F> /usr/lib/libxslt.1.dylib
0x7fff8c546000 - 0x7fff8c54cfff com.apple.DiskArbitration (2.5.2 - 2.5.2) <C713A35A-360E-36CE-AC0A-25C86A3F50CA> /System/Library/Frameworks/DiskArbitration.framework/Versions/A/DiskArbitration
0x7fff8c5e2000 - 0x7fff8c5e3fff liblangid.dylib (??? - ???) <864C409D-D56B-383E-9B44-A435A47F2346> /usr/lib/liblangid.dylib
0x7fff8c809000 - 0x7fff8c92192f libobjc.A.dylib (228.0.0 - compatibility 1.0.0) <90D31928-F48D-3E37-874F-220A51FD9E37> /usr/lib/libobjc.A.dylib
0x7fff8c93d000 - 0x7fff8c93dfff libOpenScriptingUtil.dylib (??? - ???) <F8681222-0969-3B10-8BCE-C55A4B9C520C> /usr/lib/libOpenScriptingUtil.dylib
0x7fff8cd8c000 - 0x7fff8cf01ff7 com.apple.CFNetwork (596.5 - 596.5) <22372475-6EF4-3A04-83FC-C061FE4717B3> /System/Library/Frameworks/CFNetwork.framework/Versions/A/CFNetwork
0x7fff8d1a1000 - 0x7fff8d1a2ff7 libremovefile.dylib (23.2.0 - compatibility 1.0.0) <6763BC8E-18B8-3AD9-8FFA-B43713A7264F> /usr/lib/system/libremovefile.dylib
0x7fff8ddef000 - 0x7fff8de25fff libsystem_info.dylib (??? - ???) <4FFCA242-7F04-365F-87A6-D4EFB89503C1> /usr/lib/system/libsystem_info.dylib
0x7fff8de26000 - 0x7fff8de54ff7 libsystem_m.dylib (??? - ???) <B434BE5C-25AB-3EBD-BAA7-5304B34E3441> /usr/lib/system/libsystem_m.dylib
0x7fff8e4a9000 - 0x7fff8e4aefff libcache.dylib (57.0.0 - compatibility 1.0.0) <65187C6E-3FBF-3EB8-A1AA-389445E2984D> /usr/lib/system/libcache.dylib
0x7fff8e4af000 - 0x7fff8e4bafff libsystem_notify.dylib (98.5.0 - compatibility 1.0.0) <C49275CC-835A-3207-AFBA-8C01374927B6> /usr/lib/system/libsystem_notify.dylib
0x7fff8e657000 - 0x7fff8e6a6ff7 libcorecrypto.dylib (??? - ???) <CE0C29A3-C420-339B-ADAA-52F4683233CC> /usr/lib/system/libcorecrypto.dylib
0x7fff8f26b000 - 0x7fff8f2cafff com.apple.AE (645.6 - 645.6) <44F403C1-660A-3543-AB9C-3902E02F936F> /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/AE.framework/Versions/A/AE
0x7fff8fde8000 - 0x7fff8fe8eff7 com.apple.CoreServices.OSServices (557.6 - 557.6) <FFDDD2D8-690D-388F-A48F-4750A792D2CD> /System/Library/Frameworks/CoreServices.framework/Versions/A/Frameworks/OSServices.framework/Versions/A/OSServices
0x7fff904cc000 - 0x7fff904d0fff libpam.2.dylib (3.0.0 - compatibility 3.0.0) <C8F45864-5B58-3237-87E1-2C258A1D73B8> /usr/lib/libpam.2.dylib
0x7fff90d69000 - 0x7fff90d77ff7 libsystem_network.dylib (??? - ???) <0D99F24E-56FE-380F-B81B-4A4C630EE587> /usr/lib/system/libsystem_network.dylib

PS: Lasst euch von der abweichenden PID zum Screen nicht verwirren, das kommt daher, dass ich die Analyse erst heute gemacht habe und der Screen von vorgestern stammt.