利用Scripting Bridge监控Mac

Apple的AppKit提供了一个可以监控Mac应用的类——Scripting Bridge,利用它可以监控Safari/Chrome/FireFox/Edge的浏览记录,也可以获得Finder的目录结构。

生成你需要监控的app的桥接头文件

以Safari为例,打开终端,输入以下内容:

sdef 你的Safari全路径 | sdp -fh --basename Safari

之后运行,即可得到Safari.h,你可以在终端的当前目录下找到这个文件。

获取Safari的Bundle identifier

osascript -e 'id of app "Safari"'

App的Bundle identifier很重要,后续创建观察者需要用到。

创建观察者

获取Safari的Process identifier:

  NSString *safariBundleID = @"com.apple.Safari";
    
  pid_t safariPID;
  for (NSRunningApplication *currApp in [[NSWorkspace sharedWorkspace] runningApplications])
   {
     if ([currApp.bundleIdentifier isEqualToString:safariBundleID]) {
        safariPID = currApp.processIdentifier;
            break;
      }
   }

利用获取到的Process identifier来创建观察者:

    AXObserverRef observer;
    if (AXObserverCreate ( pid, (AXObserverCallback)appObserverCallback, &observer) == kAXErrorSuccess) {
        AXUIElementRef element = AXUIElementCreateApplication(pid);
                
        AXError returnValue;
        
        if ([appName.lowercaseString containsString:@"safari"]) {
            returnValue = AXObserverAddNotification( observer, element,kAXFocusedUIElementChangedNotification,  NULL);

        } else {
            returnValue = AXObserverAddNotification( observer, element,kAXTitleChangedNotification, NULL );

        }
        
        
        if (returnValue != kAXErrorSuccess) {
            NSLog(@"Failed to create observer for application");
        }
        NSLog(@"AXError = %d",returnValue);

        
        CFRunLoopAddSource(CFRunLoopGetMain(),
                           AXObserverGetRunLoopSource(observer), kCFRunLoopDefaultMode);
        CFRelease(element);
        
        [_obDict setObject:(__bridge id _Nonnull)(observer) forKey:@(pid)];
    } else {
        NSLog(@"Failed to create observer for application");
    }

这段代码利用了纯C的函数,需要使用函数指针来作为回调函数,因此你需要额外声明并实现一个回调函数:

  void appObserverCallback(AXObserverRef observer, AXUIElementRef element, CFStringRef notification, void * __nullable refcon) {
      //自己决定怎样处理回调内容
  }

修改相关权限

  1. 关闭app的SandBox模式
  2. Targets->Signing & Capabilities->Add Hardened Runtime选中Apple Events
  3. info.plist中添加字段Privacy - AppleEvents Sending Usage Description 或者NSAppleEventsUsageDescription
  4. 在系统的偏好设置->安全性与隐私->隐私->辅助功能中找到自己的工程,然后勾选上。

运行

这时候先打开Safari,然后启动工程,用Safari浏览网页时,回调函数appObserverCallback就会收到提醒。

More

Scripting Bridge能做的不仅于此,它可以获取日历,获取Finder的信息,甚至控制音乐播放等。
这里是我的Demo工程,可以在里面看到更多实现细节。

?著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,172评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,346评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事?!?“怎么了?”我有些...
    开封第一讲书人阅读 159,788评论 0 349
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,299评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,409评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,467评论 1 292
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,476评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,262评论 0 269
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,699评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,994评论 2 328
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,167评论 1 343
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,827评论 4 337
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,499评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,149评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,387评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,028评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,055评论 2 352

推荐阅读更多精彩内容