实现拦截文件系统使用的kext

Question

如果受感染的文件，大多数防病毒软件如何阻止文件系统？我想所有的魔法都存在于一些自定义kext中。谁能指点我这方面的一些话题？一些工作实例也会很棒。我已经阅读了关于kext开发的苹果文档，但主要是关于硬件驱动程序，我找不到我需要的东西。

Answer 1

好吧，好像我找到了我需要的东西。 http://developer.apple.com/mac/library/technotes/tn2005/tn2127.html