Root-kit

Tjena. I ljuset av alla diskussioner om så kallade "Root-kits" har jag några undringar:

Hur skriver man en applikation så att den döljs för operativsystemet?
Jag är inte ute efter kod nu utan mest en teoretisk förklaring.

Jag har uppfattningen att root-kits finns/kan skapas för alla operativsystem. Hur kan man gå runt operativsystemets processlistning egentligen? Borde inte det vara närapå omöjligt, och borde operativsystemstillverkare kunna bygga system där detta inte är möjligt?

Jag har inte läst om operativsystem på flera år så jag har begränsad koll på det men jag är nyfiken.