MacOSX FileSystem Filter:Mac OS X的文件系统过滤器 源码

MacOSX文件系统过滤器 Mac OS X的文件系统过滤器 执照 许可证模型是BSD开源许可证。 这是一个非病毒许可证,仅要求您使用它,即表示您承认作者,在本例中为Slava Imameev。 该项目使用distorm反汇编程序 ,该程序现已获得BSD许可。 设计 Mac OS X不支持Windows等完整的文件系统过滤,因为Apple认为BSD可堆栈文件系统不适合Mac OSX。可用的内核授权子系统(kauth)仅允许过滤打开的请求和有限数量的操作在文件/目录上。 它不允许过滤读写操作,并且由于在kauth回调调用时已经创建了vnode,因此对文件系统操作提供了有限的控制。 在Windows中,kauth回调是用于创建/打开请求(对于Windows为IRP_MJ_CREATE)的后操作回调,对于Mac OS X而言,这就是全部。 过滤也可以通过注册MAC(强制访问控制)层来实现。