有没有办法在系统范围内注入OS X系统框架？

Question

我需要在应用程序（包括系统应用程序/服务器）调用System Framework（CoreServices.framework）时收到通知。我不确定代码注入是否适用于全系统框架。

是否有可能用我自己的副本替换系统框架，然后将消息转发给真实的消息？

Answer 1

您可以使用DYLD_INSERT_LIBRARIES环境变量，但只适用于您启动的应用程序，而不是系统范围。更多信息here。

您可以用mach_override覆盖系统函数，但它需要root权限或procmod组。 mach_override在MacHack 2003上发布。从一眼看起来，它就像一个函数调用一样简单。

mach_override_ptr(&orginalFunction, &overrideFunction, NULL); 

请注意，对于非调试应用程序，强烈建议不要系统范围的覆盖。

Related question。