实施拦截文件系统使用情况的kext

Question

在受感染文件的情况下，大多数防病毒软件如何阻止文件系统io？我想所有的魔法都驻留在一些自定义的kext中。任何人都可以指出我的一些话题吗？一些工作的例子也很棒。我已经阅读了关于kext开发的苹果文档，但主要是关于硬件驱动程序，我找不到我需要的东西。

Answer 1

好吧，似乎我找到了我需要的东西。 http://developer.apple.com/mac/library/technotes/tn2005/tn2127.html