Mach-O

一、Mach-O简介

Mach-O是Mach object的缩写，是Mac\iOS上用于存储程序、库的标准格式。

二、Mach-O格式的文件类型

#define MH_OBJECT   0x1     /* relocatable object file */
#define MH_EXECUTE  0x2     /* demand paged executable file */
#define MH_FVMLIB   0x3     /* fixed VM shared library file */
#define MH_CORE     0x4     /* core file */
#define MH_PRELOAD  0x5     /* preloaded executable file */
#define MH_DYLIB    0x6     /* dynamically bound shared library */
#define MH_DYLINKER 0x7     /* dynamic link editor */
#define MH_BUNDLE   0x8     /* dynamically bound bundle file */
#define MH_DYLIB_STUB   0x9     /* shared library stub for static */
                    /*  linking only, no section contents */
#define MH_DSYM     0xa     /* companion file with only debug */
                    /*  sections */
#define MH_KEXT_BUNDLE  0xb     /* x86_64 kexts */
#define MH_FILESET  0xc     /* set of mach-o's */

可以在xnu源码中，查看到Mach-O格式的详细定义 xnu源码

三、常见的Mach-O文件类型

1、MH_OBJECT

• 目标文件（.o）
• 静态库文件(.a），静态库其实就是N个.o合并在一起

2、MH_EXECUTE：可执行文件

• .app/xxx

3、MH_DYLIB：动态库文件

• .dylib
• .framework/xx

4、MH_DYLINKER：动态链接编辑器

• /usr/lib/dyld

5、MH_DSYM：存储着二进制文件符号信息的文件

• .dSYM/Contents/Resources/DWARF/xx（常用于分析APP的崩溃信息）

四、窥探Mach-O的结构

1、file：查看Mach-O的文件类型

• file 文件路径

2、otool：查看Mach-O特定部分和段的内容

zydeMacBook-Pro:ppx zy$ otool
Usage: /Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin/otool [-arch arch_type] [-fahlLDtdorSTMRIHGvVcXmqQjCP] [-mcpu=arg] [--version]