MacOSX：如何捕获网络事件？或者：Private-Eye是如何工作的？

Question

11

我偶然发现了Private Eye，想知道它是如何工作的。

也就是说，它使用了哪些API来获取这些信息（所有传入/传出的网络连接以及使用它的应用程序）？

它正在安装一个kext。这是必需的吗？

- Albert

2个回答

0

从谷歌浏览器中使用chrome://net-internals/#events可能会有所帮助，您可以尝试一下。

- vvv214

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- jjs · Accepted Answer

我是一名开发者。

它使用kext来捕获连接。基本思路是安装一个套接字过滤器，每当有网络事件发生时就调用它。然后kext将获取并存储所需的任何信息，并通过内核控制套接字与用户空间客户端通信。

其中几乎所有内容都适用于Private Eye。