MAC如何获取文件数字签名和进程名称

yuer011

已于 2024-09-19 14:40:16 修改

阅读量1k

点赞数 3

分类专栏：工具使用文章标签： macos

于 2024-09-19 14:04:14 首次发布

本文链接：https://blog.csdn.net/yuer011/article/details/142354675

版权

工具使用专栏收录该内容

3 篇文章

订阅专栏

1、安装需要查看数字签名和进程名称的软件包
2、打开终端命令行（Terminal）
3、查找数字签名
在终端命令行中输入：

codesign -dvv 安装的软件路径 2>&1 | grep "Authority=" | head -n 1 | cut -d = -f2”

回显即为进程的数字签名
例如：软件一般默认安装在/Applications/目录下，我在网上下载的postman是安装在下载目录
在这里插入图片描述

CY190XW4Y0:Downloads$ codesign -dvv Postman.app 2>&1 | grep "Authority=" | head -n 1 | cut -d = -f2
Developer ID Application: Postdot Technologies, Inc (H7H8Q7M5CK)

CY190XW4Y0:Downloads$ pwd
/Users/bytedance/Downloads

如上所示，得到的数字签名：Developer ID Application: Postdot Technologies, Inc (H7H8Q7M5CK)

4、查找进程名称
注意：今ace逻辑里进程名称为完全匹配，若填写不准确会导致检测不出来
方式一：若已知可执行文件名称，文件名即为进程名称。
方式二：若软件已在本地运行，基于进程PID找到进程名称
4.1、
若应用已在本地运行，先从活动监视器获取对应的PID
打开活动监视器，找到已在本地运行的需要检测的软件

（注意：活动监视器内显示的进程名称会根据语言环境切换，不是我们需要的标准的进程名称）

以pycharm为例，获取到postman当前的进程PID为24539

4.2
通过进程PID获取对应的执行文件路径，路径中的文件名即为进程名称
在命令行中执行：ps -p 进程PID

例如：执行ps -p 24539后获取到pycharm的执行文件路径
/Applications/PyCharm CE.app/Contents/MacOS/pycharm，对应的进程名称则为pycharm。

CY190XW4Y0:Downloads bytedance$ ps -p 24539
  PID TTY           TIME CMD
24539 ??        24:19.35 /Applications/PyCharm CE.app/Contents/MacOS/pycharm