Реализация kext, который перехватывает использование файловой системы

Question

Как сделать большинство антивирусных программ блокировать файловую систему io в случае зараженного файла? Я полагаю, что вся магия находится в каком-то обычном kext для этого. Может ли кто-нибудь указать мне на некоторые темы? Некоторый рабочий пример также будет отличным. Я прочитал apple docs о разработке kext, но в основном это все о драйверах оборудования, и я не мог найти то, что мне нужно.

Answer 1

Хорошо, кажется, я нашел то, что мне нужно. http://developer.apple.com/mac/library/technotes/tn2005/tn2127.html