solaris的文件访问控制

solaris有个专门的文件访问控制的系统调用，access， 对应的vnode的VOP_ACCESS,那我如果要对文件加强制访问控制，应该对access的系统调用进行修改就可以。但是增加新的系统调用容易，改系统调用还是比较难。另外，我看以前的hacker的做法，其实就是改，根据内核的内存定位，指针得到实际的位置，然后进行修改，实际可能就是增加一点判定，然后还是按原来的走。