我一直在设置launchd.plist XML，每次安装特定的USB设备时都会运行该XML。我按照xpc_events(3) man page上的说明操作，每当安装设备时它都在运行应用程序。
我遇到的问题是，只要设备仍然安装，应用程序就会每10秒钟一次又一次地运行。如何将其设置为只在设备插入USB端口时才运行一次？
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>Label</key>
<string>com.myapp.agent</string>
<key>Program</key>
<string>/Applications/MyApp.app/Contents/MacOS/MyAgent</string>
<key>LaunchEvents</key>
<dict>
<key>com.apple.iokit.matching</key>
<dict>
<key>com.apple.device-attach</key>
<dict>
<key>idVendor</key>
<integer>2316</integer>
<key>idProduct</key>
<integer>4096</integer>
<key>IOProviderClass</key>
<string>IOUSBDevice</string>
<key>IOMatchLaunchStream</key>
<true/>
</dict>
</dict>
<key>com.apple.notifyd.matching</key>
<dict>
<key>com.apple.interesting-notification</key>
<dict>
<key>Notification</key>
<string>com.apple.interesting-notification</string>
</dict>
</dict>
</dict>
</dict>
</plist>
答案 0 :(得分：5)
我写了一个tutorial on this，其中包含详细的说明和示例文件，用于通过将外部设备（usb / thunderbolt）连接到Mac计算机来触发任意可执行文件或shell脚本，而不会出现重新生成问题。
与作者方法一样，它依赖Apple的IOKit库进行设备检测，并依赖于守护进程来运行所需的可执行文件。为了在连接设备后不重复触发守护进程，使用特殊的流处理程序（xpc_set_event_stream_handler）来“消耗”com.apple.iokit.matching事件，如@ford和他的{{ {3}}
特别是，本教程描述了如何编译xpc流处理程序以及如何将其与守护程序plist文件中的可执行文件一起引用，以及在何处放置具有正确权限的所有相关文件。
对于文件，请转到github repo。为了完整起见，我还在下面粘贴了他们的内容。
这里我使用了以太网适配器连接到Mac时欺骗以太网适配器的MAC地址的示例。这可以推广到任意可执行文件和设备。
调整shell脚本spoof-mac.sh
#!/bin/bash
ifconfig en12 ether 12:34:56:78:9A:BC
满足您的需求 使其可执行：
sudo chmod 755 spoof-mac.sh
然后将其移至/usr/local/bin或其他目录：
cp spoof-mac.sh / usr / local / bin /
流处理程序xpc_set_event_stream_handler.m
// Created by Ford Parsons on 10/23/17.
// Copyright © 2017 Ford Parsons. All rights reserved.
//
#import <Foundation/Foundation.h>
#include <xpc/xpc.h>
int main(int argc, const char * argv[]) {
@autoreleasepool {
dispatch_semaphore_t semaphore = dispatch_semaphore_create(0);
xpc_set_event_stream_handler("com.apple.iokit.matching", NULL, ^(xpc_object_t _Nonnull object) {
const char *event = xpc_dictionary_get_string(object, XPC_EVENT_KEY_NAME);
NSLog(@"%s", event);
dispatch_semaphore_signal(semaphore);
});
dispatch_semaphore_wait(semaphore, DISPATCH_TIME_FOREVER);
if(argc >= 2) {
execv(argv[1], (char **)argv+1);
}
}
}
是通用的（无需适应），可以在mac命令行上构建（安装了xcode）：
gcc -framework Foundation -o xpc_set_event_stream_handler xpc_set_event_stream_handler.m
让它放入/usr/local/bin，就像守护进程的主要可执行文件一样。
cp xpc_set_event_stream_handler /usr/local/bin/
plist文件com.spoofmac.plist包含将在设备连接触发器上运行可执行文件的守护程序的属性。
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>UserName</key>
<string>root</string>
<key>StandardErrorPath</key>
<string>/tmp/spoofmac.stderr</string>
<key>StandardOutPath</key>
<string>/tmp/spoofmac.stdout</string>
<key>Label</key>
<string>com.spoofmac.program</string>
<key>ProgramArguments</key>
<array>
<string>/usr/local/bin/xpc_set_event_stream_handler</string>
<string>/usr/local/bin/spoofmac.sh</string>
</array>
<key>LaunchEvents</key>
<dict>
<key>com.apple.iokit.matching</key>
<dict>
<key>com.apple.device-attach</key>
<dict>
<key>idVendor</key>
<integer>32902</integer>
<key>idProduct</key>
<integer>5427</integer>
<key>IOProviderClass</key>
<string>IOPCIDevice</string>
<key>IOMatchLaunchStream</key>
<true/>
<key>IOMatchStream</key>
<true/>
</dict>
</dict>
</dict>
</dict>
</plist>
它包含用于标识您想要触发的设备的信息，例如idVendor，idProduct，IOProviderClass。这些可以在Mac上的System Information应用程序中找到。
在插入plist文件之前将十六进制标识符转换为整数（例如在python中使用int(0x8086)）。
IOProviderClass应该是IOPCIDevice（Thunderbolt）或IOUSBDevice（USB）。
plist文件中的其他相关条目是xpc_set_event_stream_handler和可执行文件的位置。
其他条目包括标准输出（日志）文件和正在执行的用户的位置。
由于MAC欺骗需要root权限，因此我们将com.spoofmac.plist放入/Library/LaunchDaemons：
cp com.spoofmac.plist /Library/LaunchDaemons/
不要进入LaunchAgents文件夹。启动代理会忽略UserName参数。
确保文件的所有者为root：
sudo chown root:wheel /Library/LaunchDaemons/com.spoofmac.plist
激活守护程序：
launchctl load /Library/LaunchDaemons/com.spoofmac.plist
你很高兴。
使用launchctl unload完成卸载。
答案 1 :(得分：4)
AIUI你的应用程序必须调用xpc_set_event_stream_handler来从队列中删除事件。您可能还需要将<key>KeepAlive</key><false/>添加到.plist中，但我不确定。
答案 2 :(得分：1)
我想尝试使用这样的东西：
#include <xpc/xpc.h>
#include <unistd.h>
#include <asl.h>
int main(int argc, char *argv[]) {
if (argc < 2) {
return 1;
}
asl_log(NULL, NULL, ASL_LEVEL_DEBUG, "event_stream_handler: starting");
xpc_set_event_stream_handler("com.apple.iokit.matching", dispatch_get_global_queue(DISPATCH_QUEUE_PRIORITY_HIGH, 0), ^(xpc_object_t event) {
const char *name = xpc_dictionary_get_string(event, XPC_EVENT_KEY_NAME);
uint64_t id = xpc_dictionary_get_uint64(event, "IOMatchLaunchServiceID");
asl_log(NULL, NULL, ASL_LEVEL_DEBUG, "event_stream_handler: received event: %s: %llu", name, id);
execv(argv[1], argv + 1);
});
dispatch_main();
return 0;
}
这是一个使用该事件并运行作为参数传递的脚本的脚本。
答案 3 :(得分：0)
这对我有用：
int main(int argc, const char * argv[]) {
@autoreleasepool {
dispatch_semaphore_t semaphore = dispatch_semaphore_create(0);
xpc_set_event_stream_handler("com.apple.iokit.matching", NULL, ^(xpc_object_t _Nonnull object) {
const char *event = xpc_dictionary_get_string(object, XPC_EVENT_KEY_NAME);
dispatch_semaphore_signal(semaphore);
});
dispatch_semaphore_wait(semaphore, DISPATCH_TIME_FOREVER);
if(argc >= 2) {
execv(argv[1], (char **)argv+1);
}
}
}