简介：引言1）背景介绍困扰着不同操作系统的Rootkit已经由来已久．Linux、Windows，还有各种类BSD等系统都受到了Rootkit的极大危害。目前广泛使用的一类”内核Rootkit”．是原来”文件转移Rootkit”的衍生和发展。这种发展趋势的必然性，来源于Rootkit和Osiris、Tripwire等安全软件之间的竞争——后者的出现使得Rootkit开发者不得不在内核空间中寻找更加隐秘的途径．以达到渗透和颠覆系统的目的。
Mac OS X内核Rootkit开发指南
