《*强iOS和macOS安全宝典》以苹果操作系统的安全为主题，主要面向苹果高级用户、系统管理员、安全研究人员和黑客。

《*强iOS和macOS安全宝典》主要分三个部分：**部分重点介绍了苹果公司在macOS和iOS上部署的安全服务和安全防护机制，通过学习这些技术，读者可以更好地

了解苹果操作系统；第二部分介绍了如何绕过这些安全机制并*终实现iOS越狱。在某种意义上，可以把第二部分看成是一份迷你的“iOS黑客越狱手册”，里面介绍了历年

来极经典的苹果系统漏洞和越狱程序；第三部分提供了一份macOS安全加固指南，可以帮助系统管理员和用户更好地加固自己的操作系统、从而有效地抵御黑客的攻击。

身份认证  2

密码文件（*OS）  2

setuid 和setgid（macOS）  4

可插拔认证模块（macOS）  5

opendirectoryd（macOS）  9

Apple ID  20

外部账号  22

2 审计（macOS）  24

设计  24

审计会话  28

实现  29

系统调用接口  33

OpenBSM API  36

审计的注意事项  38

3 认证框架（KAuth）  39

设计  39

实现  40

KAuth 身份解析器（macOS）  45

调试KAuth  47

4 强制访问控制框架（MACF）  49

背景  49

MACF 策略  52

设置MACF  57

MACF callout  58

MACF 系统调用  64

小结  65

5 代码签名  66

代码签名的格式  67

代码签名需求  76

Entitlement（授权）  80

强制验证代码签名  82

代码签名API  89

6 软件限制（macOS）  94

认证  94

authd  96

GateKeeper（macOS）  98

目录

XV

libquarantine  101

Quarantinekext  102

执行隔离  103

syspolicyd  105

应用程序转移  109

托管客户端（macOS）  111

7 AppleMobileFilelntegrity  121

AppleMobileFileIntegritykext  121

MACF 策略  123

amfid  136

配置描述文件  144

AMFI 信任缓存  152

AMFI 用户客户端  153

小结  154

8 沙盒  155

沙盒的演变  155

App Sandbox（macOS）  157

移动容器（* OS）  161

沙盒配置文件  163

用户模式API  174

mac_syscall  176

Sandboxkext  177

配置文件评估  185

sandboxd（macOS）  186

9 系统完整性保护（macOS）  189

设计  190

实现  191

API  196

10 隐私  199

透明度、许可和控制  199

**设备标识符  207

11 数据保护  211

卷级别加密（macOS）  211

文件级加密（*OS）  218

...........