c - os x 内核中图像加载的通知

Question

有什么方法可以接收新图像已加载到所需任务中的通知吗？我知道在用户模式下我可以使用_dyld_register_func_for_add_image但是有什么办法可以从内核做到这一点吗？

我知道这似乎是不可能的，因为 dyld 负责所有加载过程并且都在用户空间中。

但也许以前有人这样做过？

Answer 1

This tutorial提供了如何检测 dyld 加载事件的示例；请参阅“监视 Dylib 加载事件”部分。它使用强制访问控制框架 (MACF) kext 来检查 mpo_file_check_mmap 事件来执行此操作。

这不是关于 MACF 的最友好或最完整的教程，因此您可能需要阅读 this MACF tutorial首先，如果您是 MACF 新手。