使用 sysctl 检测当前在 iOS 上运行的应用程序

Posted 2023-03-04

【中文标题】使用 sysctl 检测当前在 iOS 上运行的应用程序

【英文标题】：Detect which app is currently running on iOS using sysctl

【发布时间】：2012-09-01 10:31:15

【问题描述】：

我目前已经实现了一个简单的活动监视器来监视 ios 上所有正在运行的进程。

要检索所有正在运行的进程的列表，我这样做：

size_t size;
struct kinfo_proc *procs = NULL;
int status;
NSMutableArray *killedProcesses = [[NSMutableArray alloc] init];

int mib[4] =  CTL_KERN, KERN_PROC, KERN_PROC_ALL, 0 ;

status  = sysctl(mib, 4, NULL, &size, NULL, 0);
procs   = malloc(size);
status  = sysctl(mib, 4, procs, &size, NULL, 0);

// now, we have a nice list of processes

如果我想了解有关特定流程的更多信息，我会这样做：

struct kinfo_proc *proc;
int mib[5] =  CTL_KERN, KERN_PROC, KERN_PROC_PID, pidNum, 0 ;
int count;
size_t size = 0;

// ask the proc size
if(sysctl(mib, 4, NULL, &size, NULL, 0) < 0) return -1;

// allocate memory for proc
proc = (struct kinfo_proc *)malloc(size);

sysctl(mib, 4, proc, &size, NULL, 0);

我想要的所有额外的 proc 信息现在都存储在 proc 中。

我注意到应用程序不会被操作系统杀死。即使应用程序长时间不使用（超过 10 分钟），它也会保留在进程列表中。即使我查询进程的“状态”（proc->kp_proc.p_stat），它也会返回“正在运行”。

我的问题是：是否有人知道一种方法来检测当前正在运行/正在使用的 PID（可能是：增加 cpu 时间？运行时间？cpu 滴答声等）？？

【问题讨论】：

首先，我有一个问题要问你。当 p_stat 的值为 2 时，是否表示该进程正在运行？在模拟器上运行时，我发现有些进程的p_stat值为5。另外，我发现tick或cpu time的值都是0。在darwin中似乎从来没有这些值。不知道在免费的BSD里是不是也一样。

不。值似乎在任何地方都没有改变......所以到目前为止没有迹象表明 sysctl 正在运行进程

@hackerdiehack 你知道如何判断进程是在前台还是后台吗？

@JamesLaurenstin 我也有兴趣知道这一点，如果你知道的话。

我认为这根本不可能。我对这个主题做了很多研究。我能想到的唯一方法是滥用未记录的 SpringBoard API。

【参考方案1】：

回答您问题的“当前运行”部分：

我使用了这个答案中的代码Can we retrieve the applications currently running in iPhone and iPad

查看此处的 k_proc 声明：http://www.opensource.apple.com/source/xnu/xnu-1456.1.26/bsd/sys/proc.h

通过反复试验发现 p_flag 设置为 18432 的进程是当前正在运行的应用程序（在本例中为测试）。

查看第一个链接，并将 for 循环的内部替换为：

if (process[i].kp_proc.p_flag == 18432)

                        NSString * processID    = [[NSString alloc] initWithFormat:@"%d", process[i].kp_proc.p_pid];
                        NSString * processName  = [[NSString alloc] initWithFormat:@"%s", process[i].kp_proc.p_comm];
                        NSString * status       = [[NSString alloc] initWithFormat:@"%d",process[i].kp_proc.p_flag ];

                        NSDictionary * dict = [[NSDictionary alloc] initWithObjects:[NSArray arrayWithObjects:processID, processName,status, nil]
                                                                            forKeys:[NSArray arrayWithObjects:@"ProcessID", @"ProcessName",@"flag", nil]];

                        [array addObject:dict];

【讨论】：

这似乎对我不起作用......你如何检查这个？我尝试了以下方法：kp_proc.p_flag == 18432

不幸的是，这只返回当前正在调试的应用程序：/