这里首先我们可以看到有人在用命令加密文件：
0 6681 6680 0 3:11PM ttys004 0:00.02 bash
0 6692 6681 0 3:12PM ttys004 0:00.01 ./aescrypt -e -o /tmp/k.e keyfile.c
然后我们可以用这个进程的进程号来查看它的工作目录：
[root@m2:dt# ./getpcwd 6692
PID 6692 CWD: /Users/gwz/vrts/aescrypt-3.16/src
所以现在就可以知道那个需要加密的文件的位置：
/Users/gwz/vrts/aescrypt-3.16/src/keyfile.c
想要就能复制。这是在MacOS上：
[root@m2:dt# uname -a
Darwin m2 25.6.0 Darwin Kernel Version 25.6.0: Sat Jul 11 15:27:02 PDT 2026; root:xnu-12377.161.13~4/RELEASE_ARM64_T8112 arm64
其实我们已经证明无论是Linux/AIX/Solaris/MacOS/FreeBSD不用我们的软件，其它的文件加密都会变成信息泄密的源头。