Skip to content

svc · 0x80 · the macos syscall reference

Tous les appels système macOS, à chaque version de XNU.

Une référence interrogeable des syscalls BSD, traps Mach et appels de diagnostic — avec l'historique complet, les prototypes et les notes de sécurité.

BSD · 367 syscallsMach · 73 trapsMachDep · 16 calls
Correspondance pratique entre les syscalls macOS et les événements Endpoint Security pour la détection en EDR moderne.
Comment task_for_pid fonctionne, pourquoi Apple le verrouille, et ce que son modèle d'entitlements implique pour les outils de sécurité macOS.
Guide pratique pour tracer syscalls BSD et Mach traps avec DTrace sur macOS moderne — prérequis SIP, scripts qui marchent, et que faire quand les probes Apple disparaissent.