标签： authorization kernel-extension xnu
我想使用Kauth来阻止某些文件被除了我之外的其他进程执行。但是，似乎我甚至无法运行该过程，因为我还从amfid中阻止了该文件（移动文件完整性守护程序，有趣的是它也存在于macOS中）。
以下是流程/usr/libexec/amfid
/usr/libexec/amfid
我的假设是对的吗？在执行之前，amfid是否需要访问任何mach-o文件进行检查？