• 请不要在回答技术问题时复制粘贴 AI 生成的内容
furlxy
V2EX  ›  程序员

天空卫士终端

  •  
  •   furlxy · Jan 25, 2024 · 4562 views
    This topic created in 1018 days ago, the information mentioned may be changed or developed.

    图

    这个录屏权限索取如何不让他一直弹?其他都能接受,唯独这个不能接受。 有什么对应策略吗?比如编译个假的的 EndpointClientGUI 放到这个隐私列表里?

    8 replies  •  2024-02-21 10:26:01 +08:00
    cloud107202
    cloud107202
    Jan 25, 2024
    1
    工作必须装的话,新建一个单独的桌面,把这个窗口拖拽过去,或者小心拖放到最右下角,只会漏出一个不起眼的边框。

    否则 recovery mode + rm -rf 伺候
    furlxy
    furlxy
    OP
    Jan 25, 2024
    2
    @cloud107202 试过了,不太行,它的内部应该有个 deamon 每隔一段时间就弹一次
    orluna
    orluna
    Jan 25, 2024
    3
    nio ?
    YogaX
    YogaX
    Jan 25, 2024
    4
    之前写过一个脚本,每隔一段时间去杀进程。
    ⚠️ 会导致 cpu 飙高。
    感兴趣可以改造下。

    grepFlag='EndpointClientAlert'

    sleepTime=1s

    while [ 0 -lt 1 ]
    do
    result=`ps -ef | grep "$grepFlag" | grep -v grep | awk '{print $2}' | xargs kill -9`
    # echo
    sleep $sleepTime
    done
    Erroad
    Erroad
    Jan 25, 2024
    5
    可以的话,找到他的 watchdog 和守护进程,用 root 把 X 权限全给下掉,然后重启电脑,世界都清静了。我前司用这个,我已经离职了,没保存那个命令行
    omerg
    omerg
    Jan 25, 2024
    6
    就是不给权限吗?
    fy1993
    fy1993
    Jan 25, 2024
    7
    绝了, 莫非一个公司的? 我现在也是经常弹这个框
    furlxy
    furlxy
    OP
    Feb 21, 2024
    8
    @YogaX 看起来可以
    sleepTime=1
    去掉 s 运行效果良好,有时还会闪一下那个弹框,但至少能把他杀掉


    @Erroad 降权比较彻底
    sudo chmod -x "/Library/Application Support/SkyGuard/SkyGuard Endpoint/EndpointAgent/bin/EndpointClientAlert.app/Contents/MacOS/EndpointClientAlert"
    sudo chmod -x "/Library/Application Support/SkyGuard/SkyGuard Endpoint/EndpointAgent/bin/EndpointWatchdog.app"

    这俩我都加了,目前没有再弹
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1557 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 11:45 · PVG 19:45 · LAX 03:45 · JFK 06:45
    ♥ Do have faith in what you're doing.