This five-day expert led course provides an in-depth exploration of Apple operating systems, aligned with Jonathan Levin’s OS Internals trilogy. It focuses on Darwin 25, macOS “26” (Tahoe), and iOS “26”, combining theoretical insight with extensive hands-on exercises. Participants will gain a deep understanding of system internals, reverse engineering techniques, and security mechanisms across Apple platforms. The course incorporates proprietary tools, undocumented behaviours, and real-world analysis techniques used by professionals in reverse engineering and security research.

Learners will benefit from direct exposure to low level system components, gaining the ability to analyse binaries, interact with kernel interfaces, and investigate malware behaviour across macOS and iOS environments.

Prerequisites

Participants should meet the following requirements:

User level knowledge of macOS
Experience with user mode programming
Familiarity with x86_64 and or ARM64 architectures strongly recommended
Access to a Mac device and optionally a jailbroken iOS device

Target audience

This course is designed for professionals seeking advanced technical expertise in Apple operating systems:

Reverse engineers
Security researchers
Malware analysts
Forensics experts specialising in macOS and iOS

It is also suitable for individuals aiming to develop deep system level knowledge and modern reverse engineering capabilities.

Mac OS Internals Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Bu eğitimi dilediğiniz tarih ve lokasyonda organize edebiliriz.

Neler Öğreneceksiniz

By the end of this course, participants will be able to:

Understand binary linking and loading mechanisms in Apple systems
Reverse engineer and analyse Mach O binaries
Deconstruct Objective C and Swift binaries
Utilise documented and undocumented APIs for tracing and debugging
Interface with and hook kernel system calls
Identify and analyse macOS and iOS malware techniques
Evaluate kernel, kext, and daemon attack surfaces

Eğitim İçeriği

Module 1 Architectural overview

Overview of macOS and iOS architecture
Analysis of Apple system design and documentation gaps
Exploration of iOS derivatives including tvOS and watchOS
Tour of private frameworks and system components
Introduction to the Darwin environment
XNU kernel structure and functionality
Hardware architecture including Intel and Apple Silicon platforms
Use of sysctl and MobileGestalt for system interrogation
Review of prerequisite knowledge

Module 2 What is in an IPSW

Structure and contents of IPSW and macOS OTA packages
Disk images and Apple encrypted archive formats
Understanding im4p and DER encoding
iBoot internals and bootloader behaviour
Coprocessor firmware and RTKit architecture
Introduction to SPTM and TXM in modern Darwin systems
End to end boot sequence walkthrough

Exercise: hands on IPSW unpacking and exploration

Module 3 Binaries

Mach O binary structure and format
Fat binaries and multi architecture support
File types including executables, bundles, dylibs, and kexts
Load commands and segment structures
Code signing and encryption mechanisms
Dynamic library dependency resolution
Static analysis using system tools

Exercises:

Binary analysis using disarm tools
Examination of user mode malware samples
Techniques for bypassing iOS code encryption

Module 4 Advanced Mach O and DYLD

Internals of the dynamic loader
Binding, linking, and opcode processing
Chained fixups and rebase mechanisms
Runtime structures and callback handling
Techniques for extending and modifying loader behaviour

Module 5 Processes and threads internals

Darwin process and thread architecture
Stack layout and memory organisation
Memory allocation systems including libmalloc and zone allocators
Modern allocator enhancements in recent Darwin versions
Grand Central Dispatch and concurrency model
Blocks and dispatch queue behaviour

Exercise: memory inspection using custom tools

Module 6 Debugging and tracing techniques

System auditing and monitoring frameworks
Endpoint Security Framework and file system events
Memory and performance analysis tools
System call tracing and latency analysis
Logging systems and diagnostic tools
DTrace usage in macOS
Debugging with LLDB and debugserver
Library interposing techniques
Process corpse analysis

Exercises:

Creating custom debugging filters
Monitoring system activity using debugging tools
Analysing process behaviour in real time

Module 7 Launchd and XPC

macOS and iOS startup mechanisms
LaunchAgents and LaunchDaemons configuration
Persistence techniques used by malware
Reverse engineering launchd
Introduction to Mach ports and bootstrap services
XPC communication and messaging
Undocumented APIs and data formats

Exercises:

Enumerating system services and endpoints
Creating and managing launch services

Module 8 Mach primitives and IPC

Core Mach concepts including tasks, threads, and ports
Virtual memory management in Mach
Mach Interface Generator and interface definitions
Inter process communication mechanisms
Source level exploration of kernel behaviour

Exercises:

Enumerating system tasks and threads
Decompiling Mach interfaces
Implementing remote thread injection techniques

Module 9 Security

macOS and iOS security architecture overview
Mandatory access control frameworks
Kernel authorisation and policy enforcement
Advanced code signing mechanisms
Sandboxing and containerisation models
Gatekeeper and quarantine enforcement
Entitlements and application permissions
AppleMobileFileIntegrity and trust validation
Analysis of amfid and related components
System Integrity Protection mechanisms
Jailbreaking techniques and detection methods
Malware analysis across Apple platforms
Case study of advanced mobile surveillance techniques

Hands-on learning

The course includes a combination of instructor led sessions, guided demonstrations, and practical exercises. Each module reinforces theoretical concepts through hands on labs. Participants are encouraged to bring malware samples or request specific binaries or subsystems for analysis.

Exams and assessments

There is no formal exam included as part of this course.

Neden Bizi Seçmelisiniz

Mac OS Internals eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Canlı sanal sınıflarımıza dünyanın farklı lokasyonlarından katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

Mac OS Internals eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

Mac OS Internals eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Bilginç IT Academy eğitmenleri, kurumunuza özel eğitimler için dünyanın farklı ülkelerine ve lokasyonlarına yönlendirilebilir.

Eğitimlerle ilgili bilgi almak ve diğer tüm sorularınız için bize ulaşın!

Neden bizi tercih ettiniz?

Bilginç'ten daha önce eğitim aldım ve memnun kaldım.

Daha önce farklı bir kurumdan aldığım eğitimden memnun kalmadım.

Diğer

IT departmanınızda kaç kişi çalışıyor?

0 – 50

50 – 250

250 – 1000

1000+

Mac OS Internals Eğitimi

Prerequisites

Target audience

Neler Öğreneceksiniz

Eğitim İçeriği

Hands-on learning

Exams and assessments

Suggested reading

Neden Bizi Seçmelisiniz