有没有类似于Mac的过滤驱动？

Question

Windows允许您开发筛选器驱动程序来捕获VFS上的文件I/O。但我似乎找不到类似的Mac应用程序。它确实有一些叫做过滤方案的东西，但这些都是针对HFS+的。谁知道有没有一种方法可以让我不使用像MacFUSE这样的程序就能截获Mac上的文件I/O？

Answer 1

我发现Mac根本不允许过滤器驱动。

“堆叠文件系统(有时称为筛选器文件系统)位于另一个文件系统之上，并以某种方式修改其行为。堆叠文件系统的典型示例是加密文件系统。您可以将此文件系统堆叠在任何现有文件系统之上，以提供加密支持。苹果不支持在Mac上开发堆叠式VFS插件“(http://developer.apple.com/mac/library/qa/qa2001/qa1242.html)

Answer 2

kauth (在OSX10.4中引入)是最接近FS过滤器驱动程序的东西。

下面是关于Mac上的各种API的一篇不错的文章。这应该是一个很好的起点。http://osxbook.com/blog/2008/07/23/extending-hfsdebug/

Answer 3

我对你提到的Windows技术一点也不熟悉，但听起来你可能在找FSEvents。

http://developer.apple.com/mac/library/documentation/Darwin/Conceptual/FSEvents_ProgGuide/Introduction/Introduction.html

文件系统事件API为您的应用程序提供了一种在修改目录层次结构的内容时请求通知的方法。例如，您的应用程序可以使用它来快速检测用户何时使用另一个应用程序修改项目捆绑包中的文件。

它还提供了一种轻量级方法来确定目录层次结构的内容自应用程序上次检查后是否发生了更改。例如，备份应用程序可以使用它来确定自给定时间戳或给定事件ID以来更改了哪些文件。

如果您的应用程序使用大量文件，尤其是如果您的应用程序使用大型文件层次结构，则应阅读本文档。