Мне нужно получать уведомления, когда приложение (включая системное приложение / сервер) вызывает System Framework (CoreServices.framework). Я не уверен, работает ли Code Injection на общесистемных фреймворках.
Можно ли заменить системный фреймворк моей собственной копией, а затем пересылать сообщения в реальный?
Вы можете использовать DYLD_INSERT_LIBRARIES переменная среды, но она работает только с запускаемыми вами приложениями, а не с общесистемными. Дополнительная информация здесь.
Вы можете переопределить системные функции с помощью mach_override, но для этого требуются привилегии root или группа procmod. mach_override был выпущен на MacHack 2003. На первый взгляд это выглядит так же просто, как вызов одной функции.
mach_override_ptr(&orginalFunction, &overrideFunction, NULL);
Обратите внимание, что общесистемное переопределение для приложений, не выполняющих отладку, настоятельно не рекомендуется.
