小编pmd*_*mdj的帖子

根据我阅读的文档和xnu源代码,我了解到Mac OS X 使用统一缓冲区缓存(UBC)缓存文件 I/O. UBC根据可用的RAM增长尽可能大,但UBC页面是内存越来越紧张时首先被牺牲的页面.

在我的驱动程序中,我处理各种磁盘元数据.我希望能够使用UBC或类似的机制来保持MRU缓存这些数据以加快速度,同时让内核能够在需要时收回内存.然而,元数据不代表文件数据,因此不直接落入UBC的域.是否有我可以使用的低级机制,或者我可以以某种方式仅使用UBC中处理缓冲区本身的部分？

我目前正在寻找HFS +源代码,试图弄清楚它是否以及如何缓存文件系统元数据,尽管没有太大的成功.

主要的替代方案当然是为缓存保留特定的内存区域并进行自己的LRU剔除.我可以选择一个固定的缓存大小或者使用某种启发式方法,但是当RAM丰富时它总是会占用太少的内存,而当它没有时它会占用太多的内存.

更新:

在搜索了一些之后,我发现IOBufferMemoryDescriptor可以使用该kIOMemoryPurgeable选项创建实例.这允许你调用IOMemoryDescriptor::setPurgeable()它来标记内存"公平游戏"以便丢弃.我会尝试并用结果更新问题.

我正在尝试对Mac上的磁盘分区表进行微妙的修改; 特别是,我需要更改分区的类型.diskutil不支持这个,所以我不能使用它.gpt如果磁盘未使用,它可以正常工作(例如,通过修改的命令行实用程序).如果是,则在打开设备文件时失败:

int fd = open("/dev/disk1", O_RDWR);

fd为-1并errno指示错误"资源忙".

我意识到我可以从不同的驱动器重启机器,从那里修改原始磁盘,然后重新启动.但是,从我的应用程序内部实现自动化/可靠性并不容易.此外,diskutil编辑实时设备的分区表没有问题,也没有bootcamp安装程序.

有没有一种已知的方法来做到这一点？最糟糕的情况是,我可以尝试在内核中执行此操作,但是kexts并非真正用于执行一次性操作,而我需要做的事情在用户空间中非常简单,但在内核中却相当困难.

有任何想法吗？

注意:我正在运行所有内容sudo,因此它不应该是权限问题.

我们有一个启动守护进程(必然由于各种原因)以root身份运行,并通过网络与服务器组件通信.它需要对服务进行身份验证,因此在首次获取密码时,我们会将其保存到系统密钥链中.在随后的发布中,我们的想法是从密钥链中检索密码并使用它来验证网络服务.

这一直运行良好,但在macOS 10.12上,现有代码停止工作,我们已经完全不知道如何解决这个问题.归结为:

无论我们是保存新密码还是检索旧密码,我们都会使用以下方法获取对系统密钥链的引用:

SecKeychainCopyDomainDefault(kSecPreferencesDomainSystem, &system_keychain);

我们还禁用了用户交互以获得良好的衡量标准,尽管我们希望它在守护进程的上下文中已经关闭.

SecKeychainSetUserInteractionAllowed(false);

将新密码保存到钥匙串时,我们会使用

OSStatus status = SecKeychainAddInternetPassword(
    system_keychain,
    urlLength, server_base_url,
    0, NULL,
    usernameLength, username,
    0, NULL,
    0,
    kSecProtocolTypeAny, kSecAuthenticationTypeAny,
    passwordLength, password,
    NULL);

这很有用.报告成功,我可以在Keychain Access.app的"系统"钥匙串中看到该项目.

在我们的守护进程的后续运行中检索它是通过以下行完成的:

status = SecKeychainFindInternetPassword(
    system_keychain,
    urlLength, url,
    0, NULL,
    usernameLength, username,
    0, NULL,
    0,
    kSecProtocolTypeAny, kSecAuthenticationTypeAny,
    &passwordLength, &password_data,
    NULL);

不幸的是,errSecAuthFailed由于我们不清楚的原因,这已经开始返回.

我们检查了一些额外的细节以及我们尝试过的东西,但无济于事:

• 守护程序二进制文件使用Developer Id证书进行签名.
• 守护程序二进制文件包含一个嵌入式Info.plist部分,其中包含一个包ID和版本.
• 我可以在Keychain Access.app中密码项的"访问控制"选项卡中的"始终允许这些应用程序访问"列表中看到守护进程二进制文件.
• 如果我在Keychain Access中手动切换到"允许所有应用程序访问此项",则可以正常工作.然而,这在某种程度上违背了在钥匙串中保存密码的观点.
• 我们已经尝试过使用参数SecKeychainAddInternetPassword,但这似乎没有任何区别.
• 我们已尝试使用明确解锁钥匙链SecKeychainUnlock(),但正如文档所示,这似乎是多余的.
• 删除项Keychain Access.app原因SecKeychainFindInternetPassword()产生errSecItemNotFound,正如你所期望的.所以它绝对可以找到保存的项目,它不允许读取它.

钥匙串文档不是很容易阅读,而是部分相当重复.("为了做Y,你需要做Y",但没有提到为什么你想要做Y.)尽管如此,我认为我已经完成并理解了大部分内容.我们特定设置的各个方面都没有详细介绍(从守护程序访问),但似乎很清楚,访问以前由同一个应用程序保存的项目不需要任何特殊授权或身份验证.这与我们所看到的行为直接矛盾.

有任何想法吗？

我知道如何将数据发送到 DriverKit 并返回一些值，即应用程序调用和驱动程序从应用程序IOConnectCallStructMethod()填充。OSDatastructureOutput

在我的应用程序中，它使用IOConnectCallAsyncScalarMethod()kext 来sendAsyncResult64()让应用程序知道传入的事件。但是，该方法sendAsyncResult64()在 DriverKit 中不可用。

我看到AsyncCompletion看起来像解决方案，但不知道如何实现它。有人知道该怎么办吗？感谢任何建议！

我们为macOS 上的虚拟文件系统 (VFS )开发了内核扩展 (KEXT)，以将我们的软件与 Adob​​e InDesign 或 Microsoft Word 等外部​​程序集成。我们的软件和 KEXT 被许多客户使用。