Mac监视程序对文件系统的访问

ArslanRobot

已于 2023-05-07 19:01:08 修改

阅读量558

点赞数 2

分类专栏： MacOS开发实例文章标签： macos 服务器 linux

于 2023-05-07 18:57:47 首次发布

本文链接：https://blog.csdn.net/zhbzhb324/article/details/130546296

版权

MacOS开发实例专栏收录该内容

4 篇文章

订阅专栏

在Mac上，可以使用fs_usage命令来跟踪程序对文件系统的访问操作，当系统没有提供API接口时，这种方法尤其有用。通过逆向工程分析其他应用，可以发现系统状态信息存储在路径如/Users/用户/Library/Preferences/com.apple.controlcenter.plist中。要读取这些信息，需要正确获取权限，通常默认只能访问沙盒路径。可以使用ps-ef命令查找进程ID，然后用fs_usage-ffilesys进程ID来实时监视文件系统访问记录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Mac下如果我们想知道某个程序，对文件系统做了哪些访问，读写了哪些文件。就需要用到fs_usage命令，有些功能状态Mac中没有提供api接口去获取，但是在系统运行期间会在系统文件中写入状态，你通过读取解析这些文件的内容可以获取到你需要的状态数据，那么究竟这些内容藏在哪里呢，一条发现的渠道是使用逆向工程来剖析类似功能的应用，别人是如何去实现的功能，读写了哪些文件。
比如：/Users/用户/Library/Preferences/com.apple.controlcenter.plist 这里就藏了一些系统状态栏菜单项的显示状态和位置信息。当然读取它们是需要一些技巧的，你要正确的引导用户授权该路径的读写权限，毕竟默认你只能读写沙盒路径下的内容。

切换到Root身份

binzhu@bindeMacBook-Pro ~ % sudo su
Password:
sh-3.2#

查看进程ID

ps -ef | grep 应用名称

查询结果如下，其中17646就是进程ID

sh-3.2# ps -ef | grep Bartender
501 17646     1   0  3:24下午 ??         0:14.13 /Applications/Bartender 4.app/Contents/MacOS/Bartender 4
0 18732 18268   0  3:53下午 ttys001    0:00.00 grep Bartender