在 macOS 上读取受 SIP 保护的文件

如何解决在 macOS 上读取受 SIP 保护的文件

由于 macOS 不提供用于检查 App 是否能够模拟输入的 API，我们唯一的可能是尝试直接检查 /Library/Application Support/com.apple.TCC 中的 TCC.db。

TCC.db 受 SIP 保护，这很好，我们不想更改它，但不幸的是，它甚至无法以编程方式读取或复制它。

代码如下：

Nsstring* sourcePath = @"file:/Library/Application Support/com.apple.TCC/TCC.db";
if ([[NSFileManager defaultManager] fileExistsAtPath:sourcePath]) 
   NSLog(@"TCC.db exists");
else
   NSLog(@"TCC.db doesn't exist");

记录 TCC.db 不存在。

命令：

Nsstring* launchCmd = @"cp '/Library/Application Support/com.apple.TCC/TCC.db' /Users/ole/Documents/TCC.db";
int res = system([launchCmd UTF8String]);

记录“cp: /Library/Application Support/com.apple.TCC/TCC.db: Operation not allowed” - 即使在守护进程中以 root 身份执行。

一个有趣的发现是 Finder 可以复制文件，并且可以使用上面的命令从终端复制。

我可以理解无法更改文件，但为什么不能从文件中读取（我知道程序甚至不应该从这些文件中读取，但如果 Apple 担心用户体验，他们会提供用于检查这些访问权限的 API）？

有没有办法从这个文件中读取数据——也许是先把它复制到一个临时文件夹？

谢谢。