Intego X9：为什么你的 macOS 杀毒软件不应信任 PID

Quarkslab Intego 系列第二篇：结合 Ghidra 静态分析与 Frida 动态跟踪，演示如何利用 PID 复用竞争（posix_spawn() 语义）绕过 macOS 特权进程的 XPC 认证，并讨论实现细节如何扩大攻击面。