Per listare i programmi visti dallo store si usa il comando:
mdfind kMDItemAppStoreHasReceipt=1
Da EasyFind o Find Any File si può cercare l'occorrenza sui propri dischi del nome
_MASReceipt
E vedere nell'elenco quale potrebbe essere il programma irregolare (o copiato illegalmente inconsapevolmente).
I più esperti e avventurosi potrebbero addirittura confrontare le signature con il comando:
find /Applications -name receipt -exec md5 {} \;
e scoprire quali hash si sovrappongono. L'esempio fruga solo nella cartella Applicazioni, ma basta un po' di pazienza per usarlo ovunque.