dtrace を使ったシステムコールのトレース - IT戦記
dtrace とは Mac OS X Leopard から導入された、プログラムを書き換えることなくプログラムの情報を監視（トレース）できる便利ツールです。 使い方 たとえば、 vim という名前のプロセスからシステムコール stat, open, stat64 されたときに第一引数（ファイル名）を監視するには以下のようにします。 $ sudo dtrace -n "syscall::open:entry, syscall::stat:entry, syscall::stat64:entry / execname == \"vim\" / { trace(copyinstr(arg0)) } " 説明 まず、 -n というのは「probe」の「name」を指定して dtrace する！という意味です。 $ sudo dtrace [-n [[[ provider: ] module: ]
キーボードリマッパーから見る Mac OS X のカーネル拡張の作り方
IOHIDSystem のソースコードは IOHIDFamily に含まれており、 _KeyboardEventAction にフックを仕込むには IOHIKeyboard.cpp、 IOHIKeyboard.h をあたります。 // IOHIKeyboard.h class IOHIKeyboard : public IOHIDevice { ... OSObject * _keyboardEventTarget; KeyboardEventAction _keyboardEventAction; OSObject * _keyboardSpecialEventTarget; KeyboardSpecialEventAction _keyboardSpecialEventAction; OSObject * _updateEventFlagsTarget; UpdateEventFlag
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
