wo osx die systembilder ablegt wäre aber dennoch interessant.
Das Bild, dass durch iSight gemacht wurde und für die Benutzeranmeldung verwendet wird, wird direkt hexadezimal in DSLocal, also der Benutzerdatenbank gespeichert und kann auch nur da gelöscht werden.
Die Datenbank öffnet man mit
sudo dscl . (man beachte den Punkt, vor dem ein Leerzeichen ist !)
Anschließend kann man sich das jeweilige Benutzerkonto innerhalb der Datenbank mit :
Read /Users/Kurzname anzeigen lassen.
Dann werden einem die Eigenschaften des Kontos angezeigt; unter anderem, wenn man den iSight-Snapshot verwendet, die Rubrik
JPEGPhoto mit einem sehr umfangreichen hexadezimalen Wert, dieser beinhaltet das Photo; ob man das Ganze durch Kopieren über einen Hexeditor in eine Bilddatei kopieren kann, kann ich nicht sagen.
Mir war z.B. bei der Ersteinrichtung meines Mac gar nicht bewußt, dass der dabei automatisch das iSight-Foto in die Benutzerdatenbank mit aufgenommen hatte; da mir das Ganze aus datenrechtlichen Gründen etwas suspekt erschien (man kennt ja die amerikanischen Sicherheitsbehörden
), habe ich dann den gesamten Eintrag
JPEGPhoto wieder gelöscht.