2011-03-01 66 views

回答

2

最好是創建用戶空間守護進程並使用mach RPC與它進行通信。 在kext(我知道)中刪除文件的方法取決於內核的版本,因爲它需要在vnode結構中查找v_op(vnode操作向量,它在內核擴展中不可見)的偏移量。 vnode結構可能會從內核變爲內核。即使發現vnop_remove_desc和vnop_rmdir_desc,我認爲使用它可能會導致使用這些回調的邏輯可能發生的變化。