5 berichten aan het bekijken - 1 tot 5 (van in totaal 5)
  • Q:

    Bijdrager
    cabbie

    Kernel Extension in Ambrosius wiretap

    Wiretap is een programma om geluid mee op te nemen dat op de computer speelt (bv dvd’s, games, etc.).

    Op het installatiescherm staat het volgende

    WireTap works using a simple tape recorder-like interface. Simply click the record button, and any audio playing through your Mac will be recorded to disk. This installer will place the WireTap folder in your Applications folder, and install & load a kernel extension called “AmbrosiaAudioSupport”.

    Deinstalleren heb ik gedaan door de folder in de prullenbak te kiepen. Maar hoe weet ik nu zeker dat de Kernel extenstion ook weg is? Met het ‘top’ commando verschijnt er in elk geval niks.


    Bijdrager
    alien

    Kernel extensions kan je beheren met de commando’s
    kextcache kextload kextstat kextunload

    Met ‘kextstat|grep AmbrosiaAudioSupport’ zou je kunnen kijken of de module geladen is en met ‘kextunload AmbrosiaAudioSupport’ kan je hem verwijderen.
    Als je de melding krijgt dat ie nog in gebruik is kan je met ‘lsof|grep AmbrosiaAudioSupport’ vinden welk proces hem nog gebruikt.


    Bijdrager
    cabbie

    geweldig. bedankt!:D


    Bijdrager
    araminta

    De kernel extension heet trouwens:

    com.AmbrosiaSW.AudioSupport

    gebruik dit dus (of een stukje ervan) in de grep.


    Bijdrager
    cabbie

    Bedankt zover. Naar het blijkt is de kernel trap geladen:

    78 0 0x1943a000 0x6000 0x5000 com.AmbrosiaSW.AudioSupport (1.0) <54>

    Ik krijg hem er echter niet uit:

    [s91:/sbin] bernaards% sudo kextunload com.AmbrosiaSW.AudioSupport
    kextunload: /sbin/com.AmbrosiaSW.AudioSupport: no such bundle file exists
    can’t add kext (file access/permissions).

    Waar staat ie? Als ik dit had geweten had ik dat programma NOOIT geinstalleerd!!
    Stomme ik.:cry: :cry: :evil:

    While we’re on the subject:
    hoe kan ik er voor zorgen dat ie nooit meer wordt geladen? Gebeurt dat na de succesvolle kextunload of moet ik de file verwijderen ui
    /system/library/extensions?

5 berichten aan het bekijken - 1 tot 5 (van in totaal 5)

Je moet ingelogd zijn om een reactie op dit onderwerp te kunnen geven.