3 
kernel: DK: MyDriver-0x100000f45: provider entitlements check failed
kernel: DK: IOUserServer(com.MyDriver-0x100000f45)::exit(Entitlements check failed)
kernel: (com.MyDriver.dext) Kernel requested exit (Entitlements check failed)

我正在尝试使用 PCIDriverKit 创建驱动程序。找不到任何合理的示例代码。

我的问题是我正在尝试访问所有设备，即使我已将它们的掩码正确地放置在 theInfo.plist (0x12345678&0x000000000)和 thecom.apple.developer.driverkit = TRUE 和com.apple.developer.driverkit.transport.pci权利中。

对于大多数设备，我在 macOS 日志中收到上述错误。在我之前使用的 A KEXT 中，相同的面具工作得非常好。

SIP当然是禁用的，系统扩展开发者模式是开启的。

我目前在 XCode 中使用“登录本地运行”选项，因为这是一个开发阶段。

如何获得 DEXT 以打开 Mac 上的所有 PCI 设备？

编辑：这些是 DEXT 的权利，根据codesign -d --entitlements -：

▒▒qq<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>com.apple.developer.driverkit</key>
        <true/>
        <key>com.apple.developer.driverkit.transport.pci</key>
        <array>
                <dict>
                        <key>IOPCIPrimaryMatch</key>
                        <string>0x12345678&amp;0x00000000</string>
                </dict>
        </array>
        <key>com.apple.security.app-sandbox</key>
        <true/>
        <key>com.apple.security.get-task-allow</key>
        <true/>
</dict>
</plist>

amfid 日志：

amfid: [com.apple.MobileFileIntegrity:amfid] Basic requirement validation failed, error: (null)
amfid: /Library/SystemExtensions/{SOME_GUID}/com.MyDriver.dext/com.MyDriver signature not valid: -67050
4

1 回答 1

3

对于你的情况为什么会出错，我没有 100% 的答案。要在未修改的系统上加载 dext，在对 dext 进行代码设计时，您肯定需要以下内容：

  • 使用“Developer ID Application”证书身份签名并经过公证，或使用“Apple Developer”证书签名
  • 嵌入式代码签名权利，包括通用 DriverKit 权利、任何特定于系列的权利，以及必要时有关用户客户端访问的权利。
  • 来自 Apple 的配置文件匹配：
    1. 您嵌入到 dext 中的代码签名权利。
    2. 您用于对 dext 进行签名的代码签名身份的类型和特定实例。
    3. dext 的 Application & Bundle ID。
    4. 如果使用 Apple Developer 签名身份，您将在其上测试 dext 的 Mac 的硬件 ID。

对于本地测试，您可以尝试以下方法来临时解决代码签名问题：

  • 禁用系统完整性保护 (SIP)。出于 DriverKit 扩展的目的，这会禁用一些代码签名检查。
  • 禁用 DriverKit 特定的权利检查。这会关闭检查许多特定于家庭的权利。要禁用检查，请在内核启动参数中设置标志，这是一个位域。请注意，除非您设置flag ，否则 DriverKit 将被完全禁用。因此，请使用禁用 DriverKit 权利检查。0x8000dk0x1dk=0x8001
  • 禁用 AMFI 检查。如果您尝试声明需要在配置文件中启用的权利，AMFI 通常会终止您的进程。amfi_get_out_of_my_way=1您可以使用内核引导参数禁用 AMFI 。

显然，您对配置文件的控制有限，因为其中的权利必须得到 Apple 的批准。（出于这个原因，如果您打算公开发布您的 dext，我通常建议您在开始对 dext 进行全面开发之前尝试确定您可能需要的权利，并向 Apple 提出请求。这个过程可能需要几个月的时间。）因此，虽然知道当您不这样做时所需的解决方法的确切最小组合会很有趣有这些配置文件，我还没有彻底测试过。我意识到这对于让您的 dext 尽可能接近发货并等待 Apple 授予缺失的权利并没有多大帮助。希望有一天我可以系统地探索和记录所有这些。

于 2021-07-11T19:22:50.323 回答