Mach-O

JVM之模板解释器

一：何为模版解释器C和C++之类的语言，会在编译期就直接编译成平台相关的机器指令，对于不同平台，可执行文件类型也不一样，如Linux为ELF，Windows为PE，而MacOS为Mach-O。
半栈工程师·2023-03-28 20:30

Mach-O详解

主要用于存储可执行文件Exec，动态库/静态库等格式解析Header:存储该Mach-O文件的基本信息，大小和LoadComand的个数等//usr/include/mach-o/Loader.hstructmach_header
七维树·2023-03-27 11:08

iOS C语言同名方法处理

项目中导入2个静态库SA和SB，其中SA库代码如下：image.pngSB库代码如下：image.png此时mach-o文件中的符号如下：image.png只有一个用T修饰的_testc。
BossMoney·2023-03-26 11:53

Mach-O文件结构

主要内容：理解可执行文件理解Mach-O文件Mach-O文件结构MachHeaderLoadCommandsData理解大小端模式理解通用二进制文件一、理解可执行文件1.可执行文件进程，其实就是可执行文件在内存中加载得到的结果
梧雨北辰·2023-03-25 13:04

APP启动流程

众所周知，我们的项目打包出来的是.ipa文件，IPA文件包括：1、Appbinary(Mach-o)文件2、Bundleresource（Images，HTML，etc.）3、.mobileprovision
lymdd·2023-03-23 02:43

逆向学习笔记

重签名：iOSApp签名的原理--总结的非常细，一看就明白逆向学习笔记9——代码重签名ios-app-signer执行重签名fishhook的原理iOS逆向工程-fishhook原理--讲的明白，需要结合mach-o
Fly晴天里Fly·2023-03-21 00:40

mach-O文件结构分析

codeanddata）排位；在内存中怎样去加载或者追踪程序的部分代码；告诉编译器应该如何组装代码；如何调用系统服务，如加载插件；Mac系统支持多种运行时架构，但是内核可以直接读取的可执行文件只有一种：Mach-O
康小曹·2023-03-19 20:03

初识Mach-O文件

#《初识Mach-O文件》何为Mach-O文件？
是a沛呀·2023-03-19 13:51

iOS 开发进阶 文章汇总

02：链接与Symbol（上）iOS-开发进阶03：链接与Symbol（下）符号表SymbolTable3、符号与库iOS-开发进阶04：静态库编译命令iOS-开发进阶05：动态库动态库与静态库实战配置Mach-O
differ_iOSER·2023-03-19 06:23

IOS 验证App完整性探究

时间紧迫，直接开始首先查看Mach-O文件，看能否找到能判断的信息。看到有个UUID字段，验证一下是否能拿来判断。
Devil_Chen·2023-03-16 08:54

05-链接器：符号是怎么绑定到地址上的？

编译器将每个文件都编译成Mach-O(可执行文件
huqigu·2023-03-16 05:45

Swift进阶02：值类型&引用类型

栈的地址比堆的地址大栈区内存由系统管理的连续空间，地址从高地址->低地址堆区内存由程序员管理，地址从低地址->高地址堆区分配不连续，类似链表日常开发中的溢出是指堆栈溢出，可以理解为栈区与堆区边界碰撞的情况全局区、常量区都存储在Mach-O
不说ryo·2023-03-16 01:45

2021-03-02 记录有趣的计算机知识

尝试用Mach-o看过内部的SymbolTable，看到一些比较相关的方法：image.png搜索文章发现：https://apple.stackexchange.com/questions/266620
遵天循道·2023-03-15 12:00

查看动静态库是否支持bitcode

可以使用otool工具查看对于静态库而言otool-archarmv7-lxxxx.a|grep__bitcode|wc-l输出是个数字的话则说明是支持bitcode的文件数对于mach-o文件则是otool-lxxxx
hhy_082510·2023-03-14 21:24

UIKit等系统库的Mach-O文件查找

方法一：1.找到所有系统库文件地址从iPhoneOS3.1开始，所有的系统库都打包成一个文件：dyld_shared_cache_xxx，其中xxx表示具体的架构，此文件位于：/System/Library/Caches/com.apple.dyld目录。2.文件解压内存中的系统库文件，需要dyld文件解压2.1先在https://opensource.apple.com/tarballs/dyl
进击者·2023-03-14 15:35

IPA（Mach-O）逆向破解工程分析思路

而逆向的基本结构则是Mach-O文件（MachObject文件）主要结构是：Header（头文件，架构类型等）LoadCommands（描述文件在虚拟内存中的结构和布局）RawSegmentsData（
葱烧烙饼·2023-03-13 02:38

iOS链接与Symbol

Mach-O是macOS、iOS、iPadOS存储程序和库的文件格式，对应的系统通过应用二进制接口(ABI--MachO内容的格式)来运行该格式的文件。
崔希羽·2023-03-11 21:25

了解Mach-O文件

Mach-O文件想要一个应用程序运行起来，那么它的可执行文件格式一定要被操作系统所理解。在Windows系统的可执行文件是PE，而在OSX和iOS中的可执行文件是Mach-O。
新生代农民工No1·2023-03-11 07:57

从官方方式进行拓展的App启动时间监控

App运行理论main()执行前发生的事Mach-O格式虚拟内存基础Mach-O二进制的加载理论速成Mach-O术语Mach-O是针对不同运行时可执行文件的文件类型。
NinJaLife·2023-03-10 17:07

iOS高级进阶系列之项目开发基础（上）多环境配置，Mach-O与链接器

这篇文章聊一下下面三个内容：多环境配置，Mach-O与链接器，Symbol。
iOS鑫·2023-02-18 23:44

iOS开发-Swift进阶之值类型 & 引用类型& 函数调度！

由系统自动管理，是一片连续的内存空间堆是从低地址->高地址，向上延伸，由程序员管理，堆空间结构类似于链表，是不连续的日常开发中的溢出是指堆栈溢出，可以理解为栈区与堆区边界碰撞的情况全局区、常量区都存储在Mach-O
iOS鑫·2023-02-18 17:32

iOS逆向工程（十）：ARM64汇编

前言我们使用HopperDisassembler等反编译工具查看Mach-O可执行文件时，看到的都是汇编代码，所以只有我们学会了汇编后，才能更好的去调试，去分析App的逻辑学会了汇编之后，甚至可以直接修改汇编代码
冰雨9527·2023-02-18 01:11

exportArchive: Found an unexpected Mach-O header code: 0x72613c21

问题解析：接完quickSDK之后，然后公司要求把游戏在quick工具上打包iOS包出来，然后就一直遇到下面的问题：2020-12-0716:05:32.837xcodebuild[5248:217460][MT]IDEDistribution:-[IDEDistributionLogging_createLoggingBundleAtPath:]:Createdbundleatpath'/var
Lee坚武·2023-02-17 11:40

Found an unexpected Mach-O header code: 0x72613c21

如果是自己制作的.framework和.a（动态库和静态库）在运行的过程中出现FoundanunexpectedMach-Oheadercode:0x72613c21的原因有两种：1、在Xcode11.2之前的时候，有可能是你将一个***framework的静态库放到了EmbeddedBinaries(放动态库依赖文件)里面导致项目打包报错2、在11.2的时，用的是Frameworks,Libra
君子独善其身·2023-02-06 21:12

dyld源码分析

在iOS/MacOSX系统中，仅有很少量的进程只需要内核就能完成加载，基本上所有的进程都是动态链接的，所以Mach-O镜像文件中会有很多对外部的库和符号的引用，但是这些引用并不能直接用，在启动时还必须要通过这些引用进行内容的填补
不由己·2023-02-04 10:00

iOS性能优化(3)-启动优化2

实例化主程序:判断Mach-O文件的兼容性，如果兼容性满足,这一步将主程序的Mach-O加载进内存，并实例化一个ImageLoader。加载插入的动态库:这一步是加载环境变量
周灬·2023-02-04 08:26

iOS打包出现 Found an unexpected Mach-O header code: 0x72613c21 错误

iOS打包出现FoundanunexpectedMach-Oheadercode:0x72613c21错误今天在开发公司项目的蓝牙SDK时，打包demo测试遇到了这样问题。创建framework：创建framework创建了一个名字为DemoTest的framework，成功后其默认是动态库类型（DynamicLibrary），此时在demo里调用sdk直接打包没有任何问题。默认生成是动态库但是S
旋风猫·2023-02-04 07:35

Mach-O文件结构及MachOView使用

一、Mach-O是什么？Mach-O（machobjectfileformat）macOS上的可执行文件、目标代码、动态库的文件格式。
雪贝壳·2023-02-04 03:49

IOS逆向--恢复Dyld的内存加载方式

之前我们一直在使用由dyld及其NSCreateObjectFileImageFromMemory/NSLinkModuleAPI方法所提供的Mach-O捆绑包的内存加载方式。
·2023-02-02 15:49

APP启动流程与优化

main()之前操作系统所做的工作是把可执行文件（Mach-O格
limeng99·2023-02-01 22:47

iOS逆向_tweak修改某钉实战记录

1、找到[email protected]//链接手机ps-A//找到某钉应用ID，以及mach-O路径2、bundleIdcycript-pDingTalk//进入cycript调试环境
iOS小洁·2023-02-01 20:06

Mach-o 小记

https://opensource.apple.com/source/dyld/dyld-132.13/src/http://turingh.github.io/2016/03/01/dyld%E4%B8%ADmacho%E5%8A%A0%E8%BD%BD%E7%9A%84%E7%AE%80%E5%8D%95%E5%88%86%E6%9E%90/https://www.objc.io/issue
Afer·2023-01-31 10:10

iOS-inlineHook-dobby

一、Dobby简介HookZz的升级版，Dobby通过mmap把整个Mach-O文件映射到用户的内存空间，写入完成保存本地。所以Dobby并不是在原Mach-O上进行操作，
笑破天·2023-01-29 08:27

利用Xcode逆向的原理 和 逆向防护

->IR->汇编->Mach-O打包成*/Products/xxx.app签名(原理是苹果私钥三重数字签名)安装到真机，并验证签名懂得基本原理即可利用XCode来逆向别人app逆向原理：既然XCode是生成一个
风ai翔·2023-01-28 04:32

探索Mach-O文件

Mach-O没有类似于XML、YAML、JSON等诸如此类的特殊格式，它只是一个二进制字节流，被划分为了有意义的数据块。这些块包含元信息，比如字节顺序、cpu类型、块的大小等等。
Joolybgo·2023-01-26 15:12

iOS如何打包支持真机+模拟器？

xcode从12版本之后不再推荐大家将模拟器和真机的mach-o文件进行合并，因为他们有很大的区别，也占用大量的资源，更合理的做法是通过一种技术，让xcode自动切换真机和模拟器环境的sdk包，xcode
labi3285·2023-01-26 10:06

13 - dyld源码解析

它是苹果的动态链接器，是苹果操作系统一个重要组成部分，在应用被编译打包成可执行文件格式的Mach-O文件之后，交由dyld负责链接，加载程序。dyld是开源的，我们可以通过官网下载它的源码。
卡布奇诺_95d2·2023-01-26 07:56

otool源码调试

otool是苹果开源的项目，它主要用于查看mach-o文件的内容。动态调试otool有助于我们查看苹果是如何读取mach-o文件，并如何关联其中的内容的（比如类的信息和实例方法信息如何关联上）。
9a957efaf40a·2023-01-26 03:44

iOS逆向之分析工具的安装和使用

一、逆向App总体思路UI分析：Cycript、Reveal；代码分析：代码在Mach-O文件，所以要对Mach-O文件进行静态分析；MachOView、class-dump、HopperDisassember
╰つ栺尖篴夢ゞ·2022-11-24 06:43

初识Mach-O文件

前言：本文旨在介绍iOS中的Mach-O文件。
wuyukobe·2022-10-10 21:17

iOS之解决第三方库不支持某种（armv7/armv7s/arm64）指令集问题-Apple Mach-O Linker Error

TARGETS-->BuildSettings-->Architectures如果有第三方库不支持某种版本指令集，例如armv7，可以把BuildActiveArchitectureOnly设置为No，ValidArchitectures设置为"armv7sarm64"。ValidArchitectures—设置有效支持arm的指令集，默认版本有：armv7/armv7s/arm64。如果对应的A
GalenWu·2022-09-28 06:41

IOS可执行文件学习总结

了解iOS上的可执行文件和Mach-O格式http://www.cocoachina.com/mac/20150122/10988.html很多朋友都知道，在Windows上exe是可直接执行的文件扩展名
bcbobo21cn·2022-09-04 07:31

iOS 编译与链接二:编译的产物Mach-O

书接上文上一篇说到编译产生了目标文件.o,我们知道不同的操作系统,可执行文件是不同的,系统能够理解这个特殊文件,才能加载到内存,创建出进程.Mach-O是Machobject的缩写，虽然windows,
Trigger_o·2022-07-29 11:26

链接器到底干了什么？

前言我们在前文「了解Mach-O文件」中，有提到过编译器会将文件编译，然后生成Mach—O文件，而程序是不会执行这么多的Mach—O文件，所以链接器会把这些Mach—O文件合并成一个。链接器干了什么？
新生代农民工No1·2022-07-28 12:51

iOS 应用包大小瘦身解决办法

（人工查找）6、LinkMap结合Mach-O找无用代码7、通过AppCode找出无用代码8
白水灬煮一切·2022-06-29 14:38

Mach-O

格式Mash-O格式.gif1.headerheader包含了，cpu类型，加载command的数量,文件类型等信息/**The32-bitmachheaderappearsattheverybeginningoftheobjectfilefor*32-bitarchitectures.32位架构数据结构类型*/structmach_header{uint32_tmagic;/*machmagic
只写Bug程序猿·2022-06-23 13:19

iOS dyld加载流程

在iOS/MacOSX系统中，仅有很少量的进程只需要内核就能完成加载，基本上所有的进程都是动态链接的，所以Mach-O镜像文件中会有很多对外
奉灬孝·2022-06-13 10:39

iOS 面试题整理

1.App启动过程▪解析Info.plist▪加载相关信息，例如如闪屏▪沙箱建立、权限检查Mach-O加载▪如果是胖二进制文件，寻找合适当前CPU类别的部分▪加载所有依赖的M
AmumuHandsome·2022-05-23 13:22

细谈Class-dump的原理

Class-dump其实是读取mach-o里的相关信息,在这里我们要借助于MachOView来做可视化的分析，具体是怎么样的一个dump的流程:1.首先遍历loadcommands找到LC_SEGEMENT
·2022-05-19 19:47

iOS lldb寄存器读写、Mach-o解析

我们今天讨论的是方法调用的传参,寄存器是怎么运作的:首先我们在一个方法里打上断点,lldb输入rere打印所有寄存器的值唯一的输入参数,是在x2寄存器里,我们现在看看能用什么方法读出寄存器里的值，memoryread0x0000000100b24850这里可以看到是占32位的一个数据结构,再这里我们要先回到MachOView里查看这个地址所在的数据是什么样子的,首先我们通过减去ASLR的值找到Ma
·2022-05-17 16:38
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他