.kext ファイルの名前がわからない場合は、Suspicious Package のような QuickLook プラグインを使って、インストーラが Installer.app で開く標準パッケージ (.pkg または .mpkg) であるかどうかを調べることができます。
パッケージではない場合は、カーネルパニックで kext の名前を調べることができます: この情報は ~/Library/Logs/panic.log
で見つけることができますし、パニック後にコンピュータを再起動すると Apple にエラーを報告するかどうかを尋ねてきます。Report を押してから中央のタブをクリックしてクラッシュの詳細を確認してください。
例としては以下のようになります。
panic(cpu 0 caller 0x0035C330): freeing free mbuf
Backtrace, Format - Frame : Return Address (4 potential args on stack)
0x2545bc08 : 0x128d08 (0x3c9afc 0x2545bc2c 0x131de5 0x0)
0x2545bc48 : 0x35c330 (0x3ea258 0x3ae65000 0x23935100 0x493e0)
0x2545bc88 : 0x7424a4 (0x36f19300 0x493e0 0x0 0x134b11)
0x2545bca8 : 0x9f1458 (0x23935000 0x36f19300 0x0 0x0)
0x2545bcd8 : 0x9ef6d6 (0x23935000 0x36f19300 0x0 0x0)
0x2545bcf8 : 0x9fa0ce (0x23935000 0x36f15f00 0x1000000 0x0)
0x2545bea8 : 0x9f375a (0x23935000 0x3a14880 0x40000000 0x34fb8b)
0x2545bf08 : 0x398f79 (0x23935000 0x3a14880 0x1 0x13becf)
0x2545bf58 : 0x39814b (0x3a14880 0x4121d48 0x4121d8c 0x0)
0x2545bf88 : 0x397e81 (0x3a184c0 0x5d3734 0x452084 0x40431f4)
0x2545bfc8 : 0x19a77c (0x3a184c0 0x0 0x19d0b5 0x696543c) Backtrace terminated-invalid frame pointer 0x0
Kernel loadable modules in backtrace (with dependencies):
com.apple.iokit.AppleYukon(1.0.9b3)@0x9ed000
dependency: com.apple.iokit.IONetworkingFamily(1.5.1)@0x73b000
dependency: com.apple.iokit.IOPCIFamily(2.2)@0x60a000
dependency: com.apple.iokit.IOACPIFamily(1.2.0)@0x6b6000
com.apple.iokit.IONetworkingFamily(1.5.1)@0x73b000
Kernel version:
Darwin Kernel Version 8.8.2: Thu Sep 28 20:43:26 PDT 2006; root:xnu-792.14.14.obj~1/RELEASE_I386
相対行を離して設定しています。具体的には「Kernel loadable modules…」の後の1行目を探しています。この場合の項目はcom.apple.iokit.AppleYukon(これはイーサネットドライバ/カーネルの拡張子)なので、ファイル名はcom.apple.iokit.AppleYukon.kextとなります。
次のステップに進む前に、110%正しいカーネル拡張子を使用していることを確認してください。間違ったカーネル拡張機能を無効にすると、生活が非常に困難になる可能性があります。
最後にアンロードします。
sudo kextunload /System/Library/Extensions/NAME_OF_THE_KEXT_FILE.kext