實施攔截文件系統使用情況的kext

Question

在受感染文件的情況下，大多數防病毒軟件如何阻止文件系統io？我想所有的魔法都駐留在一些自定義的kext中。任何人都可以指出我的一些話題嗎？一些工作的例子也很棒。我已經閱讀了關於kext開發的蘋果文檔，但主要是關於硬件驅動程序，我找不到我需要的東西。

Answer 1

好吧，似乎我找到了我需要的東西。 http://developer.apple.com/mac/library/technotes/tn2005/tn2127.html