macOS进程注入

要解决的问题

在 macOS 上做进程注入，不是简单调一个 API。不同机制对签名、权限、SIP 和运行环境的约束完全不同，选错向量可能一开始就被拦下。

核心能力与关键步骤

这个技能面向的是已经明确要做注入的排查场景，提供几条主线的对照和选择：

• DYLD 注入：通过 DYLD_INSERT_LIBRARIES 在进程启动时插入 dylib，适用于能控制启动环境或启动参数的场景；也覆盖 weak、rpath、proxy 三类 dylib hijacking 的差异。
• XPC PID 复用：针对 XPC 通信中的 PID 可预测或可重用窗口，属于更高阶的利用方式，需要先理解目标进程的 XPC 服务暴露面。
• Mach 端口与 MIG：涉及 Mach port manipulation、MIG abuse 和 task_for_pid 模式，用于在进程间拿句柄或直接操作任务端口。
• Electron 注入：面向基于 Electron 的应用，利用其多进程和加载机制的特点做定向注入。

技能会先提醒 entitlement 前置条件和 SIP 对向量的约束，避免在不具备权限的目标上反复试错；需要绕过 TCC、Gatekeeper 或 SIP 时，应联动 macos-security-bypass，底层共享对象劫持思路也可参考 linux-privilege-escalation。

适用边界与注意点

这份资料是攻击侧 playbook，适用于授权测试、漏洞验证和攻防研究中的路径确认，不是通用 macOS 开发指南。