Mach-O简介：
Mach-O是Mach object的缩写，是Mac\iOS上用于存储程序、库的标准格式.常见的Mach-O文件比如iOS开发好的代码打包好后就是Mach-O格式的文件.
Apple中定义的Mach-O文件包含图一中几种:
常见的几种Mach-O文件：
目标文件（.o）
静态库文件(.a），静态库其实就是N个.o合并在一起
MH_EXECUTE：可执行文件
.app/xx
MH_DYLIB：动态库文件
.dylib
.framework/xx
MH_DYLINKER：动态链接编辑器
/usr/lib/dyld
MH_DSYM：存储着二进制文件符号信息的文件
.dSYM/Contents/Resources/DWARF/xx（常用于分析APP的崩溃信息）
Mach-O的基本结构：
主要包含三个部分：
Header部分:保存了该文件的一些基本信息,如平台,文件类型,加载命令的个数等
loadCommends部分:根据这里的数据来确定内存的分布
Data部分:存放具体的代码和数据，data部分是以段来划分的，loadCommends部分的Segment command对应Data中的Segment
segment段类型如下:
1:__PAGEZERO段: 空指针陷阱段，映射到虚拟内存空间的第一页，用于捕捉对NULL指针的引用；
2: __TEXT 段: 包含了执行代码以及其他只读数据。 为了让内核将它 直接从可执行文件映射到共享内存， 静态连接器设置该段的虚拟内存权限为不允许写。当这个段被映射到内存后，可以被所有进程共享。（这主要用在frameworks, bundles和共享库等程序中，也可以为同一个可执行文件的多个进程拷贝使用）
3: __DATA段: 包含了程序数据，该段可写；
4: __OBJC段: Objective-C运行时支持库；
5: __LINKEDIT段: 含有为动态链接库使用的原始数据，比如符号，字符串，重定位表条目等等。
每种类型的段又会按不同的功能划分为几个区（section, 名称小写,加两个下横线作为前缀）如下:
TEXT 段中的section具体类型和作用：
_text:只有可执行机器码(主程序代码)
_cstring: 去重后的c字符串
_const: 初始化的常量
_stubs: 符号桩,本质上就是一小段会直接跳入到lazybinding的表的对应项指针指向的地址的代码(???)
_stubs_helper: 辅助函数,上述lazybinding表中没有找到符号地址都指向这
_unwind_info:用于存储异常请况信息>
_eh_frame 调试辅助信息
DATA 段中section的具体类型和作用
_data :初始化过得可变的数据，即全局变量和静态变量的存储是放在一块的，都放在全局区（静态区），初始化的全局变量和静态变量在一块区域
_const: 没有初始化过得常量
_bss: 没有初始化的静态变量
_common: 没有初始化过的符号声明
_mod_init_func : 初始化函数:在main之前调用
_mod_term_func: 终止函数,在main返回之后调用
_nl_symbol_ptr: 在非lazy-binding的指针表中 的每个表项中的指针都指向一个在装载过程中，被动态链机器搜索完成的符号(符号的指针)
__la_symbol_ptr:lazy-binding的指针表，每个表项中的指针一开始指向stub_helper(没有找到的符号指针)
注意: 虽然段类型是不一样的,但是加载都是使用LC_SEGMENT_64 这个命令, 只是其中加载的段的信息不同
查看Mach-O信息：
1.查看Mach-O的文件类型
$ file Mach-O文件路径
例如查看APP支持的架构(arm64或者32)如图
2.查看Mach-O的特定部分如图四(头信息或者段信息)
$ otool -h Mach-O文件路径//查看头信息
$ otool -l Mach-O文件路径 | grep cryptid//查看Mach-O文件路径文件是否加密
3.多架构Mach-O文件的处理,可以将arm64和32分开,合并
$ lipo -info 文件路径//看架构信息
$ lipo 文件路径 -thin 架构类型 -output 输出文件路径//导出某种特定架构
$ lipo 文件路径1文件路径2-output 输出文件路径//合并多种架构
Mach-o文件详解：
ASLR：
地址空间布局随机化，是一种避免app被攻击的有效保护；进程每次启动时，地址空间都会被简单地随机化——只是偏移，不是搅乱。实现方式是通过内核将Mach-O的段“平移”某个随机数；
真正的内存地址则是vmaddr + ALSR。
https://www.jianshu.com/p/37f10bb70c50
https://www.exchen.net/mach-o-文件格式解析.html
相关工具：
Mach-OGUI查看工具Mach-OView
MachOView下载编译即可.