suprhackersteve/crescendoCrescendo est un visualisateur d'événements en temps réel basé sur Swift pour macOS. Il utilise l'Endpoint Security Framework d'Apple.
Apple a introduit de nouveaux mécanismes de sécurité que nous devons activer pour faire fonctionner Crescendo.
Assurez-vous d'avoir déplacé l'application dans votre dossier /Applications, sinon l'extension système ne se chargera pas.
Lors de la première exécution, il vous sera demandé d'approuver l'extension système après avoir cliqué sur le bouton « Démarrer ».
NOTE : J'ai remarqué qu'il existe un problème où Préférences Système n'affiche pas de bouton d'autorisation. Je suppose qu'il s'agit d'un problème interne qu'Apple doit résoudre. Revenir aux Préférences Système et naviguer à nouveau semble résoudre le problème.
Vous devrez activer l'accès complet au disque pour l'extension système.
Crescendo n'est compatible qu'avec macOS >=10.15.X et Xcode 10 au minimum.
Ce projet se compose de trois composants principaux :
Il est fortement recommandé de tester ce code dans une machine virtuelle avec SIP désactivé, car ce projet nécessite l'entitlement endpoint-security, TCC et une signature appropriée lorsque SIP est activé.
csrutil disable
nvram boot-args="amfi_get_out_of_my_way=0x1"
OSSystemExtensionManager.shared.submitRequestsystemextensionsctl developer on
Si vous souhaitez signer votre propre application, il est fortement recommandé de lire la documentation d'Apple sur les exigences des extensions système et la notarisation.
La signature et les droits d'accès (entitlements) sont un exercice non trivial.
J'ai inclus mon fichier .xproj dans cette version pour vous aider à démarrer. À l'avenir, je passerai probablement au nouveau fichier xcconfig, car cette approche me semble bien plus raisonnable que de commiter des fichiers xproj. Si vous souhaitez simplement construire l'application d'exemple en ligne de commande, vous pouvez le faire avec Xcode.
Pour construire cette application et l'exécuter sur un système macOS de production, vous aurez besoin de l'entitlement endpoint-security et d'un certificat développeur d'Apple.
Le framework Crescendo peut facilement être intégré à n'importe quelle application Swift. Je pourrais passer à CocoaPods à l'avenir, mais je ne les connais pas encore bien.
N'hésitez pas à ouvrir un problème si vous souhaitez voir une fonctionnalité ajoutée ou si vous rencontrez un problème. Si vous souhaitez contribuer avec une pull request, assurez-vous d'exécuter swiftlint sur votre code avant de contribuer.
Je publierai des versions de l'application compilée et signée et je les inclurai dans l'onglet Releases selon les besoins.
Si vous utilisez un Mac de production, vous ne devez PAS désactiver SIP ou AMFI. Ces instructions sont destinées aux développeurs souhaitant apporter des modifications au code.
Avez-vous activé l'extension système en cliquant sur le bouton « Autoriser » dans Préférences Système -> Sécurité et confidentialité ? Sinon, vous ne verrez aucun événement.
Avez-vous activé l'accès complet au disque dans Préférences Système -> Sécurité et confidentialité -> Onglet Confidentialité ? Sinon, vous ne verrez aucun événement.
Si vous rencontrez des problèmes, ouvrez Console.app et recherchez crescendo ou <your_bundle_id>/com.suprhackersteve comme filtre, cela devrait vous aider à diagnostiquer les problèmes potentiels. C'est aussi une bonne idée de vérifier dans CrashReporter si l'extension a planté ou s'est terminée avec fatalError.
Si vous souhaitez forcer le déchargement de l'extension système, il y a un élément de menu nommé « Décharger l'extension système » qui la déchargera. Cette action peut entraîner des effets secondaires étranges, ne la faites que si vous savez ce que vous faites.
Si vous avez ajouté un processus à la liste noire et qu'il est toujours autorisé à s'exécuter, n'oubliez pas de vérifier le chemin complet réel. Utiliser simplement /Applications/Foo.app ne suffira pas à empêcher l'exécution. De plus, de nombreuses applications macOS sont lancées via xpcproxy.