《*强iOS和macOS安全宝典》以苹果操作系统的安全为主题，主要面向苹果高级用户、系统管理员、安全研究人员和黑客。
《*强iOS和macOS安全宝典》主要分三个部分：**部分重点介绍了苹果公司在macOS和iOS上部署的安全服务和安全防护机制，通过学习这些技术，读者可以更好地
了解苹果操作系统；第二部分介绍了如何绕过这些安全机制并*终实现iOS越狱。在某种意义上，可以把第二部分看成是一份迷你的“iOS黑客越狱手册”，里面介绍了历年
来极经典的苹果系统漏洞和越狱程序；第三部分提供了一份macOS安全加固指南，可以帮助系统管理员和用户更好地加固自己的操作系统、从而有效地抵御黑客的攻击。
身份认证 2
密码文件（*OS） 2
setuid 和setgid（macOS） 4
可插拔认证模块（macOS） 5
opendirectoryd（macOS） 9
Apple ID 20
外部账号 22
2 审计（macOS） 24
设计 24
审计会话 28
实现 29
系统调用接口 33
OpenBSM API 36
审计的注意事项 38
3 认证框架（KAuth） 39
设计 39
实现 40
KAuth 身份解析器（macOS） 45
调试KAuth 47
4 强制访问控制框架（MACF） 49
背景 49
MACF 策略 52
设置MACF 57
MACF callout 58
MACF 系统调用 64
小结 65
5 代码签名 66
代码签名的格式 67
代码签名需求 76
Entitlement（授权） 80
强制验证代码签名 82
代码签名API 89
6 软件限制（macOS） 94
认证 94
authd 96
GateKeeper（macOS） 98
目录
XV
libquarantine 101
Quarantinekext 102
执行隔离 103
syspolicyd 105
应用程序转移 109
托管客户端（macOS） 111
7 AppleMobileFilelntegrity 121
AppleMobileFileIntegritykext 121
MACF 策略 123
amfid 136
配置描述文件 144
AMFI 信任缓存 152
AMFI 用户客户端 153
小结 154
8 沙盒 155
沙盒的演变 155
App Sandbox（macOS） 157
移动容器（* OS） 161
沙盒配置文件 163
用户模式API 174
mac_syscall 176
Sandboxkext 177
配置文件评估 185
sandboxd（macOS） 186
9 系统完整性保护（macOS） 189
设计 190
实现 191
API 196
10 隐私 199
透明度、许可和控制 199
**设备标识符 207
11 数据保护 211
卷级别加密（macOS） 211
文件级加密（*OS） 218
...........
