Implémentation d'un kext qui intercepte l'utilisation du système de fichiers

Question

Comment la plupart des logiciels antivirus bloquent-ils le système de fichiers io en cas de fichier infecté? Je suppose que toute la magie réside dans un kext personnalisé pour le faire. Quelqu'un peut-il me signaler certains sujets à ce sujet? Un exemple de travail serait également génial. J'ai lu des docs Apple sur le développement de kext, mais la plupart du temps il s'agit de pilotes matériels et je ne pouvais pas trouver ce dont j'avais besoin.

Answer 1

Ok, il semble que j'ai trouvé ce dont j'avais besoin. http://developer.apple.com/mac/library/technotes/tn2005/tn2127.html