Est-il possible de récupérer les entrées au clavier effectuées pendant le démarrage de Mac OS?

Question

Je me demande s'il est possible de savoir quelles touches l'utilisateur appuyait pendant le démarrage de son Mac OS?

Tout moyen fera l'affaire. Pour autant que je comprenne, il n'y a pas de moyen facile de simplement accrocher une application/script pour commencer à travailler et capturer des frappes simultanément avec le système d'exploitation. Mais peut-être y at-il un moyen de faire de l'ingénierie inverse? Peut-être que vous cherchez dans un fichier journal spécifique ou quelque chose comme ça?

N'importe quel résultat fera l'affaire. Fondamentalement, ce qui m'intéresse est de savoir quelle touche l'utilisateur a enfoncée pendant le démarrage de l'OS. Ce peut être une chaîne, un code de caractère ou un hexagone, cela n'a pas vraiment d'importance.

MISE À JOUR: guidée par les conseils de Pekka J'ai trouvé une extension de noyau qui devrait faire l'affaire. Et il, espérons-le, le fera, après cette question de suivi - Why this keyboard intercepting kernel extension doesn’t work? est répondu. :)

Answer 1

Je ne suis pas un gourou de l'OS, mais je pense très, très, très difficilement. Je ne pense pas que ce genre de choses soit enregistré automatiquement n'importe où.

Je suppose que vous auriez à vérifier si la partie du système qui gère le startup keys est en quelque sorte accessible, et peut être étendue pour invoquer une commande que vous avez définie. La deuxième meilleure chose qui vous vient à l'esprit est que vous devez écrire un pilote de périphérique personnalisé ou un script de démarrage qui est chargé au démarrage et écouter les événements keypress.

Answer 2

Il n'est pas simplement enregistré n'importe où, pendant un bon moment au démarrage est pas de pilote de clavier. Donc, du point de vue du logiciel, pendant cet intervalle, le clavier n'existe tout simplement pas.

Answer 3

Comment approcher cela dépend complètement à quel point dans le boot process vous voulez vérifier les clés.

• Si vous voulez vérifier très tôt, votre seul choix est de jouer avec l'EFI (firmware) environnement - vous pourriez peut-être modifier rEFIt faire ce que vous voulez?
• Après le microprogramme, le contrôle passe à boot.efi (BootX sur les Mac PPC). Cela pourrait probablement être remplacé/piraté, et je m'attends à ce que la source soit disponible dans le cadre de Darwin, mais je ne le vois pas sur une inspection rapide. Après cela, le noyau se charge (vous pouvez construire votre propre noyau) avec un minimum de pilotes mis en cache (vous pourriez écrire un pilote, mais vous ne savez pas comment le mettre en cache, cependant). Par la suite, toutes sortes de choses se produisent plus ou moins à la fois. Les pilotes normaux sont chargés, /etc/rc.local s'exécute, launchd items dans/System/Library/LaunchDaemons et Library/LaunchDaemons deviennent actifs ... Si vous êtes prêt à attendre cette phase du processus de démarrage, vous avez beaucoup d'options .