Natknąłem się na Private Eye i zastanawiam się, jak to działa.MacOSX: jak przechwytywać zdarzenia sieciowe? Lub: jak działa Private-Eye?
tj. jakich interfejsów API używa, aby uzyskać te informacje (wszystkie przychodzące/wychodzące połączenia sieciowe i aplikacja, która z nich korzysta)?
Instaluje kext. Czy to jest potrzebne?
Deweloper tutaj.
Wykorzystuje kext do przechwytywania połączeń. Podstawową ideą jest zainstalowanie filtru gniazda, który jest wywoływany za każdym razem, gdy występuje zdarzenie sieciowe. Kext będzie wtedy przechwytywał i przechowywał wszelkie potrzebne informacje, a następnie przekazywał je przez gniazdo kontrolne jądra do klienta przestrzeni użytkownika.
Oto wspaniałe wprowadzenie firmy Apple dotyczące tworzenia rozszerzenia jądra sieci. http://developer.apple.com/library/mac/#documentation/Darwin/Conceptual/NKEConceptual/intro/intro.html
Prawie wszystko w tym przypadku dotyczy prywatnego oka.
chrome: // net-internals/# zdarzenia z google chrome mogą pomóc, możesz spróbować