<> 四

mach_msg()函数既可以用来发送消息,也可以用来接收消息,

mach_msg_return_t
mach_msg(msg, option, send_size, rcv_size, rcv_name, timeout, notify)
mach_msg_header_t *msg;要发送的消息
mach_msg_option_t option;告诉系统是要接收还是发送
mach_msg_size_t send_size;发送消息大小(只发送则要将rcv_size = 0)
mach_msg_size_t rcv_size;接收消息大小(只接收则要将send_size = 0)
mach_port_t rcv_name;指定从哪个端口接收消息(回复时指定MACH_PORT_NULL)
mach_msg_timeout_t timeout;超时时间,只有option中有超时选项时有效
mach_port_t notify;

25.异常消息的处理

解析异常消息的defs文件为mach_exc.defs,位于Xcode中MacOS SDK 的usr/include/mach文件夹下,可以直接复制出来使用,比较麻烦,可以创建一个Empty文件,保存为exc.defs,接着命令行切到当前工程目录下,执行指令

mig exc.defs

就会生成mach_exc.h, mach_excServer.c,mach_excUser.c拷贝里面三个函数catch_mach_exception_raise_state, catch_mach_exception_raise_state_identity, catch_mach_exception_raise
此部分代码已上传到 github .

26.信号

进程可以通过以下三种方式响应信号
1.忽略信号,对信号不做任何处理
2.捕捉信号,通过signal()定义信号处理函数,当信号发生时,执行响应的处理函数
3.执行缺省操作,UNIX对每种信号都规定了默认操作.

27.调试器功能实现

Saber几个主要的类,功能如下:
1.MainWindow : 调试器主界面,负责处理用户的输入输出和展示调试状态等信息
2.DebugCore : 实现调试器功能的类,界面类收到用户的操作指令后调用该类实现调试功能.
3.TargetException : 封装了与异常相关的功能,包括设置异常端口,接收被调试目标的异常信息,并转发给DebugCore.
4.x64dis : 反汇编引擎.

27.调试器工作原理

Saber调试器是以Mach异常作为事件驱动的,所有的调试事件最终都转化为Mach异常,调试器通过事先在被调用进程上设置异常端口来接收调试进程中发生的所有事件

28.动态库加载路径

为了方便的管理动态库的加载路径,系统指定以三种特殊路径的方式来搜索动态库
1@executable_path,动态库和可执行文件在同层级
2loader_path 解决各个框架相互依赖的问题,加载Mach-O二进制所在路径.
3@rpath

python -m pip install frida

基本知识已经介绍完了,这段时间打算找个项目练练手,总结经验之后,再出几篇文章.