以编程方式从 .kext 目录获取 KEXT 的捆绑标识符

Question

我正在构建内核扩展并为其创建一个 .kext 目录。从另一个库 API，我正在使用 KextManager APIs 将这个 kext 加载到内核中。

一切正常，这是我加载 kext 的代码片段：

CFStringRef path = CFStringCreateWithCString(kCFAllocatorDefault, "awesome.kext", kCFStringEncodingUTF8);
CFURLRef url = CFURLCreateWithFileSystemPath(kCFAllocatorDefault, path, kCFURLPOSIXPathStyle, true);
OSReturn result  = KextManagerLoadKextWithURL(url, NULL);

效果很好，但是我需要知道我的包标识符才能控制套接字连接，并且可能稍后使用 KextManagerUnloadKextWithIdentifier(kextId) API 卸载 kext。

所以我知道 XXX.kext/Contents/Info.plist 包含 CFBundleIdentifier 键和包标识符，但我需要某种方式以编程方式获取它（一些 API？）而不是读取 Info.plist 文件并解析它。

我也尝试用其他东西替换 CFBundleIdentifier 字符串值并加载到内核中，它仍然可以正常工作，所以看起来 Info.plist 无论如何都不可靠。

有什么相关的吗？有什么建议么？谢谢！ :)

Answer 1

我最近发现了 2 个有用的方法，都基于 KextManagerCopyLoadedKextInfo API。

void handle_kext(const void* key, const void* value, void* context)
{
    // OSBundlePath - CFString (this is merely a hint stored in the kernel; the kext is not guaranteed to be at this path)
    CFStringRef bundle_path_key = CFStringCreateWithCString(kCFAllocatorDefault, "OSBundlePath", kCFStringEncodingUTF8);

    const char* bundle_id_cstring = CFStringGetCStringPtr(key, kCFStringEncodingUTF8);
    const char* bundle_path_cstring = CFStringGetCStringPtr(CFDictionaryGetValue(value, bundle_path_key, kCFStringEncodingUTF8);

    // #1 Approach: Compare your 'I-Want-This-BundleID' with loaded kext path
    // #2 Approach: Compare your 'I-Want-This-BundlePath' with loaded kext ID
}

void some_func()
{
    CFDictionaryRef loaded_kexts = KextManagerCopyLoadedKextInfo(NULL, NULL);
    CFDictionaryApplyFunction(loaded_kexts, handle_kext, NULL);
}

以编程方式从 .kext 目录获取 KEXT 的捆绑标识符

Getting Bundle Identifier for KEXT from .kext Directory Programmatically

c

macos

kernel

objective-c

kernel-extension