Mach-O

fat_header和mh_header

路径#include"mach-o/fat.h"#include"mach-o/loader.h"fat_header#defineFAT_MAGIC0xcafebabe#defineFAT_CIGAM0xbebafeca
传说中的汽水枪·2019-12-07 23:25

mach-O文件格式

每个Mach-O文件由Mach-Oheader，header后跟一系列的loadcommonds，然后接着1个或多个segement，且每一个segement由0到255个section组成。
10m每秒滑行·2019-12-07 22:11

Mach-O文件

Mach-O文件UNIX标准制定了一个通用的可移植的二进制格式文件，叫ELF，然而OSX却维护了一个自己独有的二进制格式：Mach-Object（Mach-O）Mach-O没有类似于XML，YAML，JSON
DemoVIP·2019-12-07 14:43

通过Mach-O获取方法名类名

未完待续....下面的代码还是有问题的,只能找非fat类型的Mach-O,正在写fat类型的uint64_tFilegetSize(constchar*file_path){structstatbuf;
西博尔·2019-12-07 05:55

iOS逆向-day4：Mach-O

一、APP从开发到安装到手机的过程1.1、生成ipa包的过程选择手机下的可执行文件1.2、真正安装的过程安装方式一：Xcode直接跑在手机上安装方式二：上传到AppStore下载安装方式三：使用通过PP助手、iFunBox、Xcode等工具安装，我采用的是PP助手，直接把1.1里面的ipa直接拖进去就好PP助手二、逆向APP的思路2.1、界面分析，工具如下，在上一篇博客：iOS逆向-day3：Cy
IIronMan·2019-12-06 16:31

iOS操作系统-- App启动流程分析与优化

背景知识：mach-o文件为基于Mach核心的操作系统的可执行文件、目标代码或动态库，是.out的代替，其提供了更强的扩展性并提升了符号表中信息的访问速度，符号表，用于标记源代码中包括标识符、声明信息、
Neo_joke·2019-12-06 09:24

iOS 如何使用动态库

静态库可以看做是一个具有特定功能的代码块，如果app中引用了静态库，则在编译时会将静态库直接复制到app的可执行文件（也就是mach-o）中。
F麦子·2019-12-01 11:43

LLDB解密（砸壳）

一、原理加密内容在手机启动执行加载到内存后，是解密的，可以根据Mach-O文件记录的加密内容开始偏移值以及加密内容大小，从内存中du
KinKen·2019-11-30 05:13

Mach-O 可执行文件

Mach-O可执行文件里面是什么？注：这篇文章的讨论和示例不使用Xcode，只使用命令行。准备工作：Xcode工具链xcrun是Xcode基本的命令行工具，使用xcrun可以调用其他工具。
ShannonChenCHN·2019-11-29 05:19

MachO文件详解--逆向开发

一、MachO概述1.概述Mach-O是MachObject文件格式的缩写，iOS以及Mac上可执行的文件格式，类似Window的exe格式，Linux上的elf格式。
国孩·2019-11-23 23:00

逆向第三课（Mach-O）

Mach-OMach-O是Machobject的缩写，是Mac\iOS上用于存储程序、库的标准格式一个Mach-O可执行文件包含一个由一组加载命令组成的头文件。
_曾梦想仗剑走天涯·2019-11-21 20:37

四 iOS逆向- Mach-O

Mach-O文件类型Mach-O文件基本结构通用二进制文件Mach-O是Machobject的缩写，是Mac\iOS上用于存储程序、库的标准格式一Mach-O文件类型#defineMH_OBJECT0x1
当前明月·2019-11-07 04:36

《iOS 逆向》010-Hook简单使用

2、fishhook它是Facebook提供的一个动态修改链接mach-O文件的工具。利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOO
天雨流芳zhang·2019-11-07 01:54

Mac OS X ABI Mach-O File Format Reference（Mach-O文件格式参考）

概述  本文档描述了Mach-O文件格式的结构，它被用来存储程序和库到硬盘中，作为MacOSX程序的二进制接口（ABI）.想要了解xcode工具和Mach-O文件怎么工作以及底层任务调试的，需要了解这些信息
VenpleD·2019-11-06 15:49

iOS 逆向工程

1MAC工具1.1classdump利用OCruntime特性把Mach-O文件中的@interface和@protocol提取出来并生成对应的.h文件。
spades_K·2019-11-06 08:58

iOS 发布报错:Error ITMS-90635 - Invalid Mach-O in bundle - submitting to App store

本文转载自bloghttp://www.cnblogs.com/lizzie8023/p/5558504.html因为CocoPods导入的框架bitCode不一致导致的,解决方案是在Podfile后面加上post_installdo|installer|installer.pods_project.targets.eachdo|target|target.build_configurations
Orangels·2019-11-05 03:35

mach-o 工具

工具command-linetoolslipo/usr/bin/lipo能够分析二进制文件的架构，可以拆分和合并二进制文件otool/usr/bin/otool列出Mach-O文件的sections和segments
充满活力的早晨·2019-11-04 06:14

Mach-O相关

了解iOS上的可执行文件和Mach-O格式iOS可执行文件ipa包，也就是iOS的APP安装包，实际上是一种变相的zip压缩包，可以把一个ipa文件直接通过unzip命令解压，也可以改为zip后缀，然后直接解压
上发条的树·2019-11-04 00:09

深入解析Mac OS X & iOS 操作系统 学习笔记（十）

内核引导引导XNUXNU内核是一个Mach-O格式的目标文件。引导加载器（EFI或iBoot）中包含解析Mach-O的代码，可以通过LC_UNIXTHREAD命令计算出入口点。
CoderKo1o·2019-11-03 19:47

十 iOS逆向- hopper disassembler

但对于我们iOS逆向这块来说它能够将Mach-O文件的机器语言代码反编译成汇编代码、OC伪代码或者Swift伪代码。
当前明月·2019-11-02 18:40

class-dump的安装和使用

它利用Objective-C语言的runtime的特性，将存储在mach-O文件中的@interface和@protocol信息提取出来，并生成对应的.h文件。
WMSmile·2019-11-02 13:28

0x17 Fishhook

接下来进阶说说iOS下C函数的hook方案，先介绍第一种方案-fishhook.什么是fishhookfishhook是facebook提供的一个动态修改链接Mach-O符号表的开源工具。
richar_·2019-11-01 00:07

iOS逆向基础03-符号表

符号表元素如下所示：[]符号表存在于mach-o文件中,debug模式下lldb会自动将我们看不懂的函数符号还原成我们可以看懂的函数名,release包只能通过apple给的d
李永开·2019-10-28 14:17

Mach-O在内存中符号表地址、字符串表地址的计算

KSCrash是一个用于iOS平台的崩溃捕捉框架，最近读了其部分源码，在KSDynamicLinker文件中有一个函数，代码如下：/**Getthesegmentbaseaddressofthespecifiedimage.**Thisisrequiredforanysymtabcommandoffsets.**@paramidxTheimageindex.*@returnTheimage'sba
l4y·2019-09-27 00:00

fishhook源码解析

一、Mach-O文件首先，我们将iOS源代码
Ansel_m·2019-09-26 15:03

(WWDC)优化应用启动时间 —— 理论篇

本文读者：遭遇应用启动速度慢问题的朋友希望保持应用启动速度快的朋友对操作系统知识感兴趣的朋友内容概览理论部分Mach-O相关知识虚拟内存相关知识Mach-O映像加载过程从exec()到main()实践部分如何度量优化启动时间内容分为两大部分
FicowShen·2019-09-25 21:28

详解App的启动过程

Mach-O加载（1）如果是胖二进制文件，寻找合适当前CPU类别的部分。（2）加载所有依赖的Mach-O文件（递归调用Mach-O加载的方法）。（3）定位内部、外部指针引用，例如字符串、函数等。
二猪哥·2019-09-25 09:32

简单分析Swift语言的一些基本特征

在Mach-O二进制文件中，__objc_classlis
·2019-09-22 16:43

iOS代码瘦身实践之如何删除无用的类

前言本文将提供一种静态分析的方式，用于查找可执行文件Mach-o中未使用的类，源码链接:xuezhulian/classunref(本地下载)。
yuec·2019-08-28 10:07

iOS防护01-restrict禁止加载动态库_已失效

一.简介restrict[ri'strikt]vt.限制；约束；限定在dyld源码中,dyld会判断mach-o的segments中判断是否有restrict这个字段.如果有的话,那么就不会加载DYLD_INSERT_LIBRARIES
李永开·2019-08-27 19:02

iOS逆向工具10-lldb脱壳

一.脱壳原理当appStore的app载入到内存的时候,是已经脱过壳的二进制数据,所以我们可以把内存中的二进制数据替换掉原始mach-o文件的数据,达到脱壳的目的.注:苹果的加密算法,使得加密前和加密后的数据大小是一致的
李永开·2019-08-25 17:19

LLVM编译器

Optimizer）,后端（Backend）；作用：前端（Fronttend）:词法分析，语法分析，语义分析，生成中间代码；优化器（Optimizer）：中间代码优化；后端（Backend）：生成机器码（比如生成Mach-o
HChase·2019-08-12 17:43

Mach-O文件中如何查找到函数源码

1.函数的实现存储于_TEXT段包括_TEXT（汇编源码）_TEXT,_text、_TEXT,_Stubs段等其中_TEXT,_text存储的是本地源码_TEXT,_Stubs存储的是共享动态库源码2.函数的查找依赖符号表，符号表中存储了函数名、函数源码指针等信息。符号表的位置image.png3.符号表符号表的数据结构structnlist_64{union{uint32_tn_strx;/*函
无名27号·2019-08-09 17:41

iOS逆向工具09-yololib注入framework

yololib可以给mach-o文件注入framework可以使用machOView软件查看注入的framework二.使用从github下载项目,编译得到yololib可执行文件.将yololib复制到
李永开·2019-08-09 16:48

iOS逆向工具02-class-dump

一.什么是class-dumpclass-dump工具利用了OC的runtime特性,用来导出Mach-O文件中的头信息,并生成对应的.h文件.二.使用方法下载class-dump-3.5.dmg双击打开终端执行
李永开·2019-08-09 15:27

iOS逆向工具08-codeSign重签名

一.重签名是啥越狱手机已经破解了系统权限,不需要验证签名,所以可以安装任何macho文件(任何应用)想要把一个ipa文件装到iOS手机上运行,必须经过iOS手机对ipa中mach-o文件的签名验证.如果我们修改了
李永开·2019-08-09 15:33

iOS逆向开发常用工具命令集合

otool--用来查看可执行文件的mach-o信息查看帮助otool-help查看ipa包是否加壳右键ipa包->打开方式->归档实用工具解压之后进入Payload文件夹，.app文件右击，显示包内容，
酱油不爱醋·2019-07-28 17:50

iOS逆向工具01-Cluth_已失效

一.什么是CluthClutch是给apple的mach-o脱壳的工具.下载zip到桌面,备用.二.安装mac执行killallXcode执行cp/Applications/Xcode.app/Contents
李永开·2019-07-24 13:45

iOS 关于 热启动和冷启动，以及热启动和冷启动的时间的优化

沙箱建立、权限检查*Mach-O加载1。
进击的阿牛哥·2019-07-15 19:34

iOS逆向与安全3.1：探索MachO文件

释义Mach-O全称MachObject，MacOS以及iOS上的可执行文件，类似于windows上的PE格式(PortableExecutable),linux上的elf格式(ExecutableandLinkingFormat
looha·2019-07-11 00:39

iOS私有API检测扫描思路以及工具开发(Python3 + Django)

风险点1、class-dump有些文件会报错，需要查看下2、mach-o文件中的依赖除了系统，是不是还需要dump第三方其他的库进行扫描@xpath3、私有api在公开的Framework及私有的PrivateFramework
Deft_MKJing宓珂璟·2019-07-10 11:35

iOS私有API检测扫描思路以及工具开发(Python3 + Django)

风险点1、class-dump有些文件会报错，需要查看下2、mach-o文件中的依赖除了系统，是不是还需要dump第三方其他的库进行扫描@xpath3、私有api在公开的Framework及私有的PrivateFramework
Deft_MKJing宓珂璟·2019-07-10 11:35

iOS逆向 - class-dump

它利用Objective-C语言的runtime的特性，将存储在Mach-O文件中的@interface和@protocol信息提取出来，并生成对应的.h文件安装下载地址:class-dump-3.5.
linleiqin·2019-06-28 17:29

dyld源码解读

前言dyld全称thedynamiclinkeditor，即动态链接器，其本质是Mach-O文件，他是专门用来加载动态库的库。源码可以从这里下载，本文采用的是|dyld-635.2|源码进行分析。
01_Jack·2019-06-19 16:35

Mach-O 可执行文件

我们用Xcode构建一个程序的过程中，会把源文件(.m和.h)文件转换为一个可执行文件。这个可执行文件中包含的字节码会将被CPU(iOS设备中的ARM处理器或Mac上的Intel处理器)执行。本文将介绍一下上面的过程中编译器都做了些什么，同时深入看看可执行文件内部是怎样的。实际上里面的东西要比我们第一眼看到的多得多。这里我们把Xcode放一边，将使用命令行工具(command-linetools)
skogt·2019-05-26 14:15

iOS App瘦身记录

现在项目App包已经超过这条线，这意味着可能将损失大量用户，需要对其进行瘦身App现状archive后，ipa包大小为132.3MB，.app大小为166MB，Mach-O大小为86.1MB，Assets.car
keyser_fayee·2019-05-14 11:27

从编译到链接，Mach-O到fishhook的应用

原文链接：http://www.cocoachina.com/special/20161130/18243.html我看见原文是用markdown写的，但是cocoachina没有用markdown处理，所以复制在，方便自己阅读。实例实例分析当然选用最经典的helloworld了，我们可以通过终端，输出helloworld。创建一个目录，同时创建文件，打开。mkdirmach-o-hellowor
彭晴朗·2019-05-10 11:54

frame和library

参考资料：1、iOS库.a和framework的区别和创建2、从Mach-O到iOSLibrary
涵啸虎·2019-05-08 22:30

使用class-dump 和Hopper实现简单反编译

一、Class-Dump1.Class-Dump是一款可以导出头文件的命令行工具，改程序用于检查objective-c运行时信息存储在Mach-O文件，它生成类的声明,类别和协议。
honey缘木鱼·2019-04-30 16:37

友盟统计的CrashLog基于符号表的分析方法

线上的问题更是如此，应用中经常嵌入第三方统计平台，如友盟也提供了不错的日志收集能力，以下就介绍下对于友盟统计收集到的应用崩溃信息，如何基于符号表.dSYM文件进行分析；关于符号表：“符号表文件实际是从Mach-O
baby_hua·2019-04-29 15:34
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他