Действительно ли возможно захватить командную строку, которая использовалась для вызова процесса на Mac OS X?
Делает:
~$ ps ax | grep "ntp"
57 ?? Ss 0:04.66 /usr/sbin/ntpd -c /private/etc/ntp.conf -n
3104 s000 S+ 0:00.00 grep ntp
что Вам нужен он к (ntp изменения к программе, Вы интересуетесь)? Это обычно дает мне параметры командной строки выполнения процессов (я использую для проверки то, что Launchd использовал при выполнении системного демона, например).