Mi sono imbattuto in Private Eye e mi chiedo come funziona.MacOSX: come catturare gli eventi di rete? Oppure: come funziona Private-Eye?
I.e. quali API sta utilizzando per ottenere quelle informazioni (tutte le connessioni di rete in entrata/in uscita e l'applicazione che lo utilizza)?
Sta installando un kext. È necessario?
Sviluppatore qui.
Usa un kext per catturare le connessioni. L'idea di base è installare un filtro socket che viene chiamato ogni volta che c'è un evento di rete. Il kext catturerà e memorizzerà qualsiasi informazione di cui ha bisogno e lo comunicherà tramite un socket di controllo del kernel al client userland.
Ecco la grande introduzione di Apple per creare un'estensione del kernel di rete. http://developer.apple.com/library/mac/#documentation/Darwin/Conceptual/NKEConceptual/intro/intro.html
Quasi tutto ciò si applica a Private Eye.
chrome: // net-internals/# eventi da google chrome può aiutare, puoi provare