EmmaRiver
EmmaRiver

Mach-O 二进制文件分析工具

file 输出二进文件的一些信息，比如胖瘦，支持的架构

nm

otool

lipo 创建或分拆胖文件（包含多个或单个架构）

MachOViewer

你可能感兴趣的:(mach-o)

  • iOS 私有 API 问题 游城十代2dai
    最近APP被拒,是因为如下私有API被拒0x00使用iOS-private-api-checker工具我没用明白,别人的db,太老了,自己制作db的时候两个问题一个是PrivateFrameworks和'文档'没有找到路径0x01APPScanner也没有成功0x02命令辅助使用strings命令,字符串问题其实可以直接工程搜索//Yesoul-iphone是app的mach-o文件....._U
  • fishHook简单使用 苍天兄弟
    fishHook是Facebook提供的一个动态修改连接Mach-O文件的工具。利用Mach-O文件的加载原理，通过修改懒加载和非懒加载两个表(通过MachOView查看Mach-O文件)的指针达到C函数HOOK的目的。fishHook地址：https://github.com/facebook/fishhookfishHook的2个方法rebind_symbols函数和rebind_symbol
  • 5、iOS强化 --- 链接与符号（补充内容） Jax_YD
    上一篇文章4、iOS强化---链接与符号（Symbol）中我们提到了链接链接的本质就是把多个目标文件组合成一个文件但是有一些地方说的不够详细，这里我们做一下补充。首先我们知道，在生成.o目标文件的过程中，链接器(llvm-ld)并没有被执行，这个过程就是编译的过程。那么llvm-ld在哪里执行呢？答案：在最终生成Mach-O文件的过工程中被执行。过程如下：image.png1、多个目标文件合并2、
  • class-dump的安装和使用 瞬csr
    用来dump目标文件的class信息的工具。它利用Objective-C语言的runtime的特性，将存储在mach-O文件中的@interface和@protocol信息提取出来，并生成对应的.h文件。安装步骤1、下载地址：http://stevenygard.com/projects/class-dump/2、打开终端输入open/usr/local/bin3、把dmg文件中的class-du
  • iOS基础 - 从点击应用图标说起 Super_Luis
    iOS从点击一个应用图标到程序主页面显示出来经历了哪些过程呢？我们可以把启动过程分为main函数之前和main函数之后两个部分。main函数之前1.加载可执行文件2.加载动态链接库加载器dyld3.dyld递归加载dylibsdyld加载过程我们首先学习dyld加载过程，主要分5个部分。可以参考这里。image1.Loaddylibs解析所依赖的dylibs找到所需的mach-o文件打开和读取文件
  • iOS开发进阶二：MACH-O与Symbol 轰天裂天罗三炮
    什么是MACH-O?Mach-O(MachObject)是macOS、iOS、iPadOS存储程序和库的文件格式。对应系统通过应用二进制接口(applicationbinaryinterface，缩写为ABI)来运行该格式的文件。Mach-O格式用来替代BSD系统的a.out格式。Mach-O文件格式保存了在编译过程和链接过程中产生的机器代码和数据，从而为静态链接和动态链接的代码提供了单一文件格式
  • 03-什么是Mach-O文件？ 大黄_黄 iOS逆向iosswiftobjective-c
    App从开发到安装到手机上的过程想要了解Mach-O文件，首先要了解从编写代码，开发App到App打包并安装到手机上的整个过程首先代码经过编译、链接、签名获得一个“xxx.app”包，app包里面就装着nib文件、资源文件以及可执行文件（Mach-O文件），我们编写的代码其实就放在这个Mach-O文件里面然后经过zip压缩，将app包转成ipa包，而ipa包就可通过以下几个途径可以装到手机里上传至
  • 重拾iOS-编译原理 Jack1105
    image关键词：LLVM,Clang,Swiftc,IR,preprocessor,Mach-O,dyld编译器把一种编程语言(原始语言)转换为另一种编程语言(目标语言)的程序叫做编译器.大多数编译器由两部分组成:前端和后端.前端负责词法分析，语法分析，生成中间代码；后端以中间代码作为输入，进行行架构无关的代码优化，接着针对不同架构生成不同的机器码。前后端依赖统一格式的中间代码(IR),使得前后
  • ELF文件头和段表 SauronKing 程序设计-编译器编辑器
    前言现代x86-64Linux和Unix系统使用可执行可链接格式(Execut-ableandLinkableFormat,ELF)，与ELF同类型的文件是windows上的PE文件和MacOS-X上的Mach-O文件本篇文章讲述ELF文件的文件头和段表BSSBSS全称是blockstartedbysymbol。BSS是ELF文件中的一个段，该段存储全局未初始化的变量和局部未初始化的静态变量。之所
  • iOS字符串硬编码混淆--mark一下 huxinwen
    众所周知iOS应用在越狱设备上比较容易被逆向分析，而静态字符串的硬编码比较容易成为逆向者的突破口。因此有必要做一些字符串硬编码的混淆，如加密的对称加密key，md5的key，域名，接口名等。混淆原理因为硬编码的字符串是在可执行文件Mach-O全局的数据区，在符号表中很容易被搜索到，而字符串数组则不会。混淆方案这里采用的是直接修改源代码的方式做混淆。首先对需要混淆的字符串用宏打上标记，然后使用脚本过
  • MachO文件 coder_feng
    MachO文件Mach-O其实就是MachObject文件格式的缩写，是mac以及iOS上可执行文件的格式，类似于windows上的PE格式(PortableExecutable),linux上的elf格式(ExecutableandLinkingFormat)Mach-O文件格式Mach-O为MachObject文件格式的缩写，它是一种用于可执行文件，目标代码，动态库的文件格式。作为a.out格
  • map_images Priders
    map_images第一个点涉及到mach_headerstructmach_header{//mach_header_64uint32_tmagic;/*machmagicnumberidentifier*/Mach-O魔数,FAT:0xcafebabeARMv7:0xfeedface,ARM64:0xfeedfacfcpu_type_tcputype;/*cpuspecifier*/cpu_s
  • 逆向APP的思路 龙之天下
    1、界面分析Cycript、Reveal2、代码分析对Mach-O文件的静态分析MachOView、class-dump、HopperDisassembler、ida等3、动态调试对运行中的APP进行代码调试debugserver、LLDB4、代码编写注入代码到APP中必要时还可能需要重新签名、打包ipa
  • Mach-O 文件二 Superman168
    前言我们知道对于OSX和iOS来说Mach-O是其可执行文件的格式。在Mach-O文件一中，我们知道了可执行文件、库文件、Dsym文件、动态库、动态连接器都是这种格式的。Mach-O文件的组成结构Mach-O的组成结构如下图所示包括了Header、Loadcommands、Data（包含Segement的具体数据），我们可以通过MachOView工具来查看MachO文件的构成：单个架构的Mach-
  • IOS Mach-o 文件的解析 ProfessorFan
    导论Mach-o文件图解Mach-o文件中专有名词解释Mach-o文件中函数存储地址Mach-o文件中常量存储地址Mach-o文件加载在手机中的实际展示地址ASLR理解命令查看Mach-O文件的内存分布查看ASLR(地址布局随机值)正文1.Mach-o文件图解Mach-o文件结构图Mach-o文件结构图.png通过MachOView打开Mach-O文件如下图所示案例Mach-o文件图.jpeg2.
  • /usr/lib/libstdc++.6.dylib: mach-o, but not built for iOS simulator 流年小书
    直接上解决办法：从Linkedframeworksandlibraries中删除libstdc++，然后全局搜索6.0.9，将pod的两个xcconfig文件中的-l"stdc++.6.0.9"删掉。这种方法无论在iOS11还是12的模拟器上都能运行
  • MachO文件 苍天兄弟
    Mach-O其实是MachObject文件格式的缩写，它是一种用于可执行文件·目标代码·动态库的文件格式。作为a.out格式的替代，Mach-O提供了更强的扩展性。Mach-O的文件结构Mach-O文件结构Header:包含了该二进制文件的字节顺序、架构类型、加载指令的数量等，使得其可以快速确认一些信息，比如当前文件是用于32位还是64位，对应的处理器是什么，文件类型是什么。Header的数据结构
  • 计算机的目标文件是什么? 在程序中充当什么角色？ Shujie_L Linuxlinuxc语言
    文章目录不同系统的目标文件不同形式的目标文件1.可重定位目标文件2.可执行目标文件3.共享目标文件参考不同系统的目标文件从贝尔实验室诞生的第一个Unix系统使用的是a.out格式，直到今天，可执行文件仍然称为a.out文件。Windows使用可移植可执行(PortableExecutable，PE)格式。MacOS-X使用Mach-O格式。x86-64Linux和Unix系统使用可执行可链接格式(
  • dyld加载流程 佛祖ohmygod
    dyld加载流程配置环境变量依赖DYLD（dyld）dyld（thedynamiclinkeditor）是苹果的动态链接器，是苹果操作系统的重要组成部分，在app被编译打包成可执行文件格式的Mach-O文件后，交由dyld负责连接，加载程序image.jpegapp启动的起始点image.jpeg【app启动起点】：通过程序运行发现，是从dyld中的_dyld_start开始的，image.jpe
  • Mach-O相关API 答案不止一个
    对映像进行操作的API都在中声明。你可以import这个头文件来使用里面定义的函数。获取当前进程中加载的映像的数量uint32_t_dyld_image_count(void)获取某个映像的mach-o头部信息结构体指针externconststructmach_header*_dyld_get_image_header(uint32_timage_index)获取某个映像的mach-o头部信息结
  • Apple Mach-O Linker (ld) Error Group 婼熙之名
    Xcode报错如下：1.如果该错误点击无法查看详情，一般问题是我们引入文件时，应导入.h文件，我们手误导成了.m文件解决：系统不会提示具体那个位置，这个只能靠你自己慢慢找了2.可以点击查看，导入第三方框架链接错误。解决：加上-ObjC，然后重新编译就可以了。3.尝试一下下面的操作，将bitCode修改成NO，有前辈这样修改成功过，但是我不知道具体原因。(bitcode介绍：https://blog
  • 十七、LLDB（二） Lovell_
    image：在底层系统中表示模块、镜像。imagelookup：即模块查找。什么叫模块呢？app的NSArrayDemo也算是一个模块。该程序都是通过dyld这个程序将Mach-O载入内存，一旦载入内存，也会将NSArrayDemo这个程序所需要的其他动态库载入内存。我们自己的程序和这个程序所需要的程序，都称之为模块。如何使用呢1、查找某个类的信息imagelookup-t类型用iPhone5跑的
  • 06---MachO 清风烈酒2157
    [toc]MachO文件概述Mach-O其实是MachObject文件格式的缩写，是mac以及iOS上可执行文件的格式，类似于windows上的PE格式(PortableExecutable),linux上的ELF格式(ExecutableandLinkingFormat).可执行文件Mach)常见文件格式目标文件.o库文件.a.dylibFramework可执行文件dyld.dsymFile指令
  • [iOS] 类的加载(上) code_ce
    1.类的加载在之前了解了dyld和objc是如何关联的，本文主要是理解类的相关信息是如何加载到内存的，其中重点关注的是map_images和load_images：map_images主要是管理文件中和动态库中的所有符号，即classprotocolselectorcategory等load_images加载执行load方法其中代码通过编译，读取到Mach-O可执行文件中，再从Mach-O中读取到
  • Mach-O文件（12） 为了自由的白菜
    MachO文件(12)MachO文件Mach-O其实是MachObject文件格式的缩写，是mac以及iOS上可执行文件的格式，类似于windows上的PE格式(PortableExecutable),linux上的elf格式(ExecutableandLinkingFormat)Mach-O为Machobject文件格式的缩写，它是一种用于可执行文件、目标代码、动态库的文件格式。作为a.out格
  • iOS 逆向开发14：MachO文件 differ_iOSER
    iOS逆向开发文章汇总目录一、MachO文件二、MachO文件结构总结一、MachO文件Mach-O其实是MachObject文件格式的缩写，是mac以及iOS上可执行文件的格式，类似于windows上的PE格式(PortableExecutable),linux上的elf格式(ExecutableandLinkingFormat)Mach-O文件格式Mach-O为Machobject文件格式的缩
  • [iOS] 类的加载(下) code_ce
    在之前，理解了类是如何从Mach-O加载到内存的，这次来了解下分类是如何加载到类中的，以及分类和类搭配使用的情况。1.分类的本质在main中定义LGPerson的分类LG@interfaceLGPerson(LG)@property(nonatomic,copy)NSString*cate_name;@property(nonatomic,assign)intcate_age;-(void)cat
  • Xcode打包报错Found an unexpected Mach-O header code: 0x72613c21 浪荡少年
    解决方案：确认CopyBundleResources里面有没有包含****.framework的文件或者文件夹，有的话直接删除！！然后重新打包就可以了
  • App启动流程 平常心_kale
    1.首先当程序启动时，系统会读取程序的可执行文件（mach-o）,从里面获取动态加载器(dylb)的路径;2.加载dylb,dylb会初始化运行环境，配合ImageLoader将二进制文件加载到内存中去;3.动态链接依赖库,初始化依赖库，初始化runtime;4.runtime会对项目中的所有类进行类结构初始化，调用所有的load方法;5.最后dylb会返回main函数地址，main函数被调用，进
  • MachO详解以及使用 一铭_
    什么是MachO?mach-o(MachObjectFileFormat)是Mac和iOS平台上可执行文件的格式,类似于windows平台上的exe.常见MachO格式的文件:.o.a.dylib.framework二进制可执行文件.dsym加载与执行首先了解下什么是进程,进程是一个程序的执行实体.那App的启动就可以分为两步:内核创建一个进程,分配空间,加载dylddyld加载根据mach-o的
  • java观察者模式 3213213333332132 java设计模式游戏观察者模式
    观察者模式——顾名思义，就是一个对象观察另一个对象，当被观察的对象发生变化时，观察者也会跟着变化。 在日常中，我们配java环境变量时，设置一个JAVAHOME变量,这就是被观察者，使用了JAVAHOME变量的对象都是观察者，一旦JAVAHOME的路径改动，其他的也会跟着改动。 这样的例子很多，我想用小时候玩的老鹰捉小鸡游戏来简单的描绘观察者模式。 老鹰会变成观察者，母鸡和小鸡是
  • TFS RESTful API 模拟上传测试 ronin47
           TFS RESTful API 模拟上传测试。 　　 细节参看这里：https://github.com/alibaba/nginx-tfs/blob/master/TFS_RESTful_API.markdown 模拟POST上传一个图片： curl --data-binary @/opt/tfs.png http
  • PHP常用设计模式单例, 工厂, 观察者, 责任链, 装饰, 策略,适配,桥接模式 dcj3sjt126com 设计模式PHP
    // 多态, 在JAVA中是这样用的, 其实在PHP当中可以自然消除, 因为参数是动态的, 你传什么过来都可以, 不限制类型, 直接调用类的方法 abstract class Tiger { public abstract function climb(); } class XTiger extends Tiger { public function climb()
  • hibernate 171815164 Hibernate
    main,save Configuration conf =new Configuration().configure(); SessionFactory sf=conf.buildSessionFactory(); Session sess=sf.openSession(); Transaction tx=sess.beginTransaction(); News a=new
  • Ant实例分析 g21121 ant
            下面是一个Ant构建文件的实例，通过这个实例我们可以很清楚的理顺构建一个项目的顺序及依赖关系，从而编写出更加合理的构建文件。           下面是build.xml的代码： <?xml version="1
  • [简单]工作记录_接口返回405原因 53873039oycg 工作
             最近调接口时候一直报错，错误信息是:       responseCode:405 responseMsg:Method Not Allowed        接口请求方式Post.
  • 关于java.lang.ClassNotFoundException 和 java.lang.NoClassDefFoundError 的区别 程序员是怎么炼成的
       真正完成类的加载工作是通过调用 defineClass来实现的；  而启动类的加载过程是通过调用 loadClass来实现的；  就是类加载器分为加载和定义   protected Class<?> findClass(String name) throws ClassNotFoundExcept
  • JDBC学习笔记-JDBC详细的操作流程 aijuans jdbc
    所有的JDBC应用程序都具有下面的基本流程：　　1、加载数据库驱动并建立到数据库的连接。　　2、执行SQL语句。　　3、处理结果。　　4、从数据库断开连接释放资源。 下面我们就来仔细看一看每一个步骤： 其实按照上面所说每个阶段都可得单独拿出来写成一个独立的类方法文件。共别的应用来调用。 1、加载数据库驱动并建立到数据库的连接：   Html代码  St
  • rome创建rss antonyup_2006 tomcatcmsxmlstrutsOpera
    引用 1.RSS标准 RSS标准比较混乱，主要有以下3个系列 RSS 0.9x / 2.0 : RSS技术诞生于1999年的网景公司(Netscape)，其发布了一个0.9版本的规范。2001年，RSS技术标准的发展工作被Userland Software公司的戴夫 温那(Dave Winer)所接手。陆续发布了0.9x的系列版本。当W3C小组发布RSS 1.0后，Dave W
  • html表格和表单基础 百合不是茶 html表格表单meta锚点
    第一次用html来写东西,感觉压力山大,每次看见别人发的都是比较牛逼的 再看看自己什么都还不会,   html是一种标记语言,其实很简单都是固定的格式   _----------------------------------------表格和表单 表格是html的重要组成部分,表格用在body里面的 主要用法如下; <table> &
  • ibatis如何传入完整的sql语句 bijian1013 javasqlibatis
            ibatis如何传入完整的sql语句？进一步说，String str ="select * from test_table"，我想把str传入ibatis中执行，是传递整条sql语句。         解决办法： <
  • 精通Oracle10编程SQL(14)开发动态SQL bijian1013 oracle数据库plsql
    /* *开发动态SQL */ --使用EXECUTE IMMEDIATE处理DDL操作 CREATE OR REPLACE PROCEDURE drop_table(table_name varchar2) is sql_statement varchar2(100); begin sql_statement:='DROP TABLE '||table_name;
  • 【Linux命令】Linux工作中常用命令 bit1129 linux命令
    不断的总结工作中常用的Linux命令   1.查看端口被哪个进程占用   通过这个命令可以得到占用8085端口的进程号，然后通过ps -ef|grep 进程号得到进程的详细信息   netstat -anp | grep 8085   察看进程ID对应的进程占用的端口号   netstat -anp | grep 进程ID &
  • 优秀网站和文档收集 白糖_ 网站
    集成 Flex, Spring, Hibernate 构建应用程序   性能测试工具-JMeter   Hmtl5-IOCN网站   Oracle精简版教程网站   鸟哥的linux私房菜   Jetty中文文档   50个jquery必备代码片段   swfobject.js检测flash版本号工具
  • angular.extend boyitech AngularJSangular.extendAngularJS API
    angular.extend 复制src对象中的属性去dst对象中. 支持多个src对象. 如果你不想改变一个对象，你可以把dst设为空对象{}: var object = angular.extend({}, object1, object2). 注意: angular.extend不支持递归复制. 使用方法: angular.extend(dst, src); 参数:
  • java-谷歌面试题-设计方便提取中数的数据结构 bylijinnan java
    网上找了一下这道题的解答，但都是提供思路，没有提供具体实现。其中使用大小堆这个思路看似简单，但实现起来要考虑很多。 以下分别用排序数组和大小堆来实现。 使用大小堆： import java.util.Arrays; public class MedianInHeap { /** * 题目：设计方便提取中数的数据结构 * 设计一个数据结构，其中包含两个函数，1.插
  • ajaxFileUpload 针对 ie jquery 1.7+不能使用问题修复版本 Chen.H ajaxFileUploadie6ie7ie8ie9
    jQuery.extend({ handleError: function( s, xhr, status, e ) { // If a local callback was specified, fire it if ( s.error ) { s.error.call( s.context || s, xhr, status, e ); }
  • [机器人制造原则]机器人的电池和存储器必须可以替换 comsci 制造
           机器人的身体随时随地可能被外来力量所破坏,但是如果机器人的存储器和电池可以更换,那么这个机器人的思维和记忆力就可以保存下来,即使身体受到伤害,在把存储器取下来安装到一个新的身体上之后,原有的性格和能力都可以继续维持.....        另外,如果一
  • Oracle Multitable INSERT 的用法 daizj oracle
    转载Oracle笔记-Multitable INSERT 的用法 http://blog.chinaunix.net/uid-8504518-id-3310531.html 一、Insert基础用法 语法：     Insert Into 表名 (字段1,字段2,字段3...）     Values (值1,
  • 专访黑客历史学家George Dyson datamachine on
    20世纪最具威力的两项发明——核弹和计算机出自同一时代、同一群年青人。可是，与大名鼎鼎的曼哈顿计划（第二次世界大战中美国原子弹研究计划）相 比，计算机的起源显得默默无闻。出身计算机世家的历史学家George Dyson在其新书《图灵大教堂》（Turing’s Cathedral）中讲述了阿兰·图灵、约翰·冯·诺依曼等一帮子天才小子创造计算机及预见计算机未来
  • 小学6年级英语单词背诵第一课 dcj3sjt126com englishword
    always 总是 rice 水稻，米饭 before 在...之前 live 生活，居住   usual 通常的 early 早的 begin 开始 month 月份   year 年 last 最后的 east 东方的 high 高的   far 远的 window 窗户 world 世界 than 比...更  
  • 在线IT教育和在线IT高端教育 dcj3sjt126com 教育
    codecademy  http://www.codecademy.com codeschool  https://www.codeschool.com teamtreehouse  http://teamtreehouse.com lynda http://www.lynda.com/ Coursera https://www.coursera.
  • Struts2 xml校验框架所定义的校验文件 蕃薯耀 Struts2 xml校验Struts2 xml校验框架Struts2校验
      >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年7月11日 15:54:59 星期六 http://fa
  • mac下安装rar和unrar命令 hanqunfeng mac
    1.下载：http://www.rarlab.com/download.htm 选择 RAR 5.21 for Mac OS X 2.解压下载后的文件 tar -zxvf rarosx-5.2.1.tar 3.cd rar sudo install -c -o $USER unrar /bin #输入当前用户登录密码 sudo install -c -o $USER rar
  • 三种将list转换为map的方法 jackyrong list
      在本文中，介绍三种将list转换为map的方法： 1） 传统方法 假设有某个类如下    class Movie { private Integer rank; private String description; public Movie(Integer rank, String des
  • 年轻程序员需要学习的5大经验 lampcy 工作PHP程序员
    在过去的7年半时间里，我带过的软件实习生超过一打，也看到过数以百计的学生和毕业生的档案。我发现很多事情他们都需要学习。或许你会说，我说的不就是某种特定的技术、算法、数学，或者其他特定形式的知识吗？没错，这的确是需要学习的，但却并不是最重要的事情。他们需要学习的最重要的东西是“自我规范”。这些规范就是：尽可能地写出最简洁的代码；如果代码后期会因为改动而变得凌乱不堪就得重构；尽量删除没用的代码，并添加
  • 评“女孩遭野蛮引产致终身不育 60万赔偿款1分未得”医腐深入骨髓 nannan408
    先来看南方网的一则报道： 再正常不过的结婚、生子，对于29岁的郑畅来说，却是一个永远也无法实现的梦想。从2010年到2015年，从24岁到29岁，一张张新旧不一的诊断书记录了她病情的同时，也清晰地记下了她人生的悲哀。 　　粗暴手术让人发寒 　　2010年7月，在酒店做服务员的郑畅发现自己怀孕了，可男朋友却联系不上。在没有和家人商量的情况下，她决定堕胎。 　　12月5日，
  • 使用jQuery为input输入框绑定回车键事件 VS 为a标签绑定click事件 Everyday都不同 jspinput回车键绑定clickenter
    假设如题所示的事件为同一个，必须先把该js函数抽离出来，该函数定义了监听的处理：   function search() { //监听函数略...... }   为input框绑定回车事件，当用户在文本框中输入搜索关键字时，按回车键，即可触发search():   //回车绑定 $(".search").keydown(fun
  • EXT学习记录 tntxia ext
      1. 准备   （1） 官网：http://www.sencha.com/   里面有源代码和API文档下载。   EXT的域名已经从www.extjs.com改成了www.sencha.com ，但extjs这个域名会自动转到sencha上。   （2）帮助文档：   想要查看EXT的官方文档的话，可以去这里h
  • mybatis3的mapper文件报Referenced file contains errors xingguangsixian mybatis
    最近使用mybatis.3.1.0时无意中碰到一个问题： The errors below were detected when validating the file "mybatis-3-mapper.dtd" via the file "account-mapper.xml". In most cases these errors can be d
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他