MachO

符号的种类与作用

全局符号和本地符号我们先看一段代码屏幕快照2021-02-21下午8.29.33.png查看Mach-O的符号屏幕快照2021-02-21上午9.59.21.png通过如下命令objdump--macho
猿人·2021-03-04 16:05

下载越狱插件

动态调试，必装)、FilzaFileManager(查看系统文件，必装)、Reveal2Loader(查看视图层级，选装)2、电脑端插件：Hopper(文件分析，必装)、Reveal(查看视图层级，选装)、MachO
恋家的人走不丢·2021-02-19 22:12

Mach-O

MachO格
浅墨入画·2021-02-09 16:42

iOS 中的静态库与动态库

objectfile,以.o为后缀)的打包集合.静态库的存在形式:Mac/iOS:.a或封装成.frameworkLinux:.aWindows:.lib查看objectfile格式:objdump-macho-section-he
闪耀旅途·2021-01-25 09:01

swift进阶五：内存分区 & 小工具

swift进阶学习大纲分享一个基于MachO进行内存分区的动态库：libfooplugin.dylib版权：【逻辑教育】链接:https://pan.baidu.com/s/1mSHhy5s3pizlNnVfns7eSQ
markhetao·2020-12-13 18:36

OC底层原理12-类加载（一）

包括其属性、方法、协议、分类等，将代码编译，编成MachO的格式,再写入到内存。Mach-O为Machobject文件格式的缩写，它是mac以及iOS上一种用于可执行文件、目标代码、动态库的文件格式。
夏天的枫_·2020-10-23 15:27

OC底层原理17-类的加载

前面研究了dyld的加载流程和dyld与objc的关联，我们已经知道，代码会被编译成macho文件，那怎么把macho里面的数据格式加载到内存的呢?
Gomu_iOS·2020-10-16 18:26

苹果的签名过程（xcode编译项目将app装在Iphone手机上）

2.一开始原始的app只有可执行MachO文件，Xcode会对Mach
亥著开发平台·2020-09-17 06:32

fishhook原理

利用MachO文件加载原理，通过修改懒加载和非懒加载两个表的指针达到C函数HOOK的目的。前提在分析fishhook原理前，我们先来想两个问题：1.Mach-O文件是被谁加载的？
sharpyl·2020-09-16 03:05

iOS逆向之五-MACH-O文件解析

MachO文件是苹果可执行二进制文件的格式LoadCommandsLC_SEGMENT_64将可执行文件(64位)映射到进程地址空间32位系统的是LC_SEGMENT是加载的主要命令，负责指导内核来设置进程的内存空间
zhangyutangde·2020-09-12 18:32

砸壳、Clutch、插入动态库、dumpdecrypted、frida-iOS-dump

只有砸过壳的才能反汇编分析、才能class-dump、才能重签名正版应用的MachO的cryptid为1，越狱应用的MachO的cryptid为01、砸壳原理1.1、应用加壳（加密）提交给Appstore
Code_人生·2020-08-24 07:12

认识MachO

MachO文件Mach-O其实是MachObject文件格式的缩写，是mac以及iOS上可执行文件的格式，类似于windows上的PE格式(PortableExecutable),linux上的elf格式
没八阿哥的程序·2020-08-24 02:56

iOS逆向-代码注入

命令：$yololib（空格）MachO文件路径（空格）库路径BA265A10860294D60FC282E3FCC2F347.png也可通过脚本
king_jensen·2020-08-23 05:22

二叉树的前序中序后序遍历（2）

参考Macho0723的博客，网址：https://blog.csdn.net/qq_34154570/article/details/82700094已知前序、中序，求二叉树和后序遍历结果输入某二叉树的前序遍历和中序遍历的结果
不带刺仙人球·2020-08-23 04:59

汇编基础（七）Ida分析Ipa中的MachO文件，得到汇编，还原高级代码、简单版

准备首先我们准备一个工程添加一些简单的函数调用，最基本的运算Bulid得到一个app包将app包里面的MachO文件放入到ida中分析汇编（ida去网上找资源）初步的将汇编还原成高级代码操作1.创建工程名字就叫
struggle3g·2020-08-23 01:37

在cmd 用pip安装 pyinstaller 时 出现这个的解决办法是什么？

Thescriptsmacho_dump.exe,macho_find.exeandmacho_standalone.exeareinstalledin'c:\users\10571\appdata\local
qq_41804047·2020-08-17 10:09

ios hook框架之——fishhook

PIC（位置代码独立）在MachO文件中会预留出一段空间，这一段空间叫做符号表，在MachO文件的数据段中
MrWembley·2020-08-10 17:36

machoview-macho可视化工具

项目地址：http://sourceforge.net/projects/machoview/代码下载地址：svn://svn.code.sf.net/p/machoview/code/trunkDescriptionMachOViewisavisualMach-Ofilebrowser.Itprovidesacompletesolutionforexploringandin-placeediti
双刃剑客·2020-08-10 05:40

Macho文件浏览器---MachOView

前言：MachOView下载地址：http://sourceforge.net/projects/machoview/MachOView源码地址：https://github.com/gdbinit/MachOViewMach-O格式全称为MachObject文件格式的缩写，是mac上可执行文件的格式，类似于windows上的PE格式(PortableExecutable),linux上的elf格
反调唱唱·2020-08-10 05:36

fishhook-动态修改MachO文件

学习hook，不是要攻击别人，破坏别人的应用场景，而是为了更好的防护，让自己的应用更坚固更安全。一、动态库注入回顾在《动态库注入》中使用了yololib对自定义动态库在WX应用中插入，既然能插入自定义库，我们就利用hook技术做了小小的改动，替换了登录按钮的方法，并拦截了微信步数上传的方法，修改了步数。hook是改变程序执行流程的技术，能够修改其他应用，也能对自己应用做防护。通常替换方法有如下：使
yahibo·2020-08-10 04:40

从Fishhook到Macho文件格式（三）

调试来检测Hook成功与否//listthemainexecutableandalldependentsharedlibraries//列出可执行文件以及依赖的共享库(lldb)imagelist复制代码1.(lldb)memoryread--size4--formatx--count40xbffff3c02.(lldb)mer-s4-fx-c40xbffff3c03.(lldb)x-s4-fx-
weixin_33965305·2020-08-10 03:44

MachO--文件结构详解

概念——什么是MachO？ 苹果开发者对它一定不陌生，特别是喜欢逆向的同学，对它的研究更是必不可少。
weixin_33859844·2020-08-10 03:53

从Fishhook到Macho文件格式（二）

/**FormatofasymboltableentryofaMach-Ofile.ModifiedfromtheBSD*format.Themodificationsfromtheoriginalformatwerechangingn_other*(anunusedfield)ton_sectandtheadditionoftheN_SECTtype.These*modificationsare
weixin_33785108·2020-08-10 02:07

从Fishhook到Macho文件格式（一）

开始文章之前，按照惯例先把Fishhook文档中的图片放在最前面。其中的四个表格值得我们特别注意：LazySymbolPointerTable（延迟符号指针表）IndirectSymbolTable（间接符号表）SymbolTable（符号表）StringTable（字符表）structrebindings_entry{structrebinding*rebindings;size_trebind
weixin_33743661·2020-08-10 02:30

逆向开发--6.MachO文件

一.MachO文件介绍1.MachO其实是MachObject文件格式的缩写，是Mac以及iOS上可执行文件的格式，类似Windows上的PE格式（PortableExecutable），linux上的
RL_muyang·2020-08-09 22:33

Xcode调用一个printf都会进行那些操作

一个IOSapp的进程，就是MachO文件在内存中加载得到的结果。比如这是一个arm64架构下的MachO文件。
TheShyclear·2020-08-09 20:29

MachO文件逆向原理

文章目录安装iterm2/bin,/sbin,/usr/sbin,/usr/bin目录之简单区别其他逆向开发工具安装逆向原理class-dumpMachO文件常见的格式:MachO文件结构:动态库共享缓存动态加载器
群野·2020-08-09 18:27

iOS逆向(5)-不知MachO怎敢说自己懂DYLD

在上篇文章代码注入，窃取微信密码中咱们已经简单的提到了MachO，在用Framework做代码注入的时候，必须先向MachO的LoadCommons中插入该Framework的的相对路径，让我们的iPhone
weixin_34391445·2020-08-09 18:22

MachO文件格式

目录0x1前言0x2例子程序0x3MachO文件格式分析0xx1MachHeader-可执行文件头0xx2LoadCommands-加载命令segment_command结构体定义：dyld_info_command
一梦不醒·2020-08-09 17:51

MachO文件详解

什么是Macho文件？苹果开发者对它一定不陌生，特别是喜欢逆向的同学，对它的研究更是必不可少。
TheShyclear·2020-08-09 17:22

iOS逆向之旅（基础篇） — Macho文件

Macho文件（MachObject的缩写）常见的格式:可执行文件.o文件(目标文件)/a静态库文件.其实就是N个.o文件的集合动态库文件（dylib/framework）动态连接器DSYM我们首先使用
洪呵呵·2020-08-09 17:26

iOS逆向之MachO文件

MachO文件简介一、什么是MachO文件？
Forever_wj·2020-08-09 16:55

iOS防护----获取Mach-O代码段位置以及大小

代码不复杂，原理是动态解析自身内存里面的macho文件，根据macho文件格式找到代码段LC_SEGMENT_64(_TEXT)然后就能得到__text的开始位置以及大小：#includestructsegmentRange
ParadiseDuo·2020-08-06 11:51

iOS防护----获取Mach-O文件的UUID

代码不复杂，原理是动态解析自身内存里面的macho文件，根据macho文件格式找到LC_UUID然后就能得到uuid的值：#includestaticconstchar*uuidBytesToString
ParadiseDuo·2020-08-06 11:51

iOS逆向(6)-从fishhook看Runtime，Hook系统函数

在上篇文章不知MachO怎敢说自己懂DYLD中已经详细介绍了MachO，并且由MachO引出了dyld，再由dyld讲述了App的启动流程，而在App的启动流程中又说到了一些关键的名称如：LC_LOAD_DYLINKER
weixin_34261739·2020-08-05 11:29

iOS逆向之fishHook原理探究

HOOK原理1、MachO是被谁加载的？
weixin_34241036·2020-08-05 11:58

ios下的hook的原理

利用MachO文件加载原理，通过修改懒加载
rv0p111·2020-08-05 10:56

iOS逆向之五-MACH-O文件解析

2019独角兽企业重金招聘Python工程师标准>>>MachO文件是苹果可执行二进制文件的格式LoadCommandsLC_SEGMENT_64将可执行文件(64位)映射到进程地址空间32位系统的是LC_SEGMENT
weixin_33905756·2020-08-04 05:21

Macho文件浏览器---MachOView

前言：MachOView下载地址：http://sourceforge.net/projects/machoview/MachOView源码地址：https://github.com/gdbinit/MachOViewMach-O格式全称为MachObject文件格式的缩写，是mac上可执行文件的格式，类似于windows上的PE格式(PortableExecutable),linux上的elf格
北京的天空·2020-08-01 13:39

MachO相关知识

MachO文件Mach-O其实是MachObject文件格式的缩写，是mac以及iOS上可执行文件的格式，类似于windows上的PE格式(PortableExecutable),linux上的elf格式
king_jensen·2020-07-29 21:05

动态调试MachO文件物理地址

在动态调试MachO文件之前，首先需了解一下什么是ASLR(Addressspacelayoutrandomization)。
小狼_zy·2020-07-29 02:02

《iOS 逆向》005-逆向原理、MachO文件、通用二进制文件

指针&MachO文件指针指针自增、自减的结果，其实就是指针指向的数据类型宽度决定的！指针加上或减去一个整数的结果，其实就是指针指向的数据类型宽度决定的！
天雨流芳zhang·2020-07-27 16:46

HOOK原理

利用MachO文件加
heart_领·2020-07-14 19:48

iOS逆向与安全9.2：越狱调试系统程序

、导出目标应用到mac端scp-r-p12345root@localhost:/System/Library/CoreServices/SpringBoard.app拷贝成功4.导出头文件加载进内存中Macho
looha·2020-07-13 01:28

iOS逆向之旅（基础篇） — Macho文件

Macho文件（MachObject的缩写）开发中常见的格式有可执行文件.o文件(目标文件)/a静态库文件.其实就是N个.o文件的集合动态库文件（dylib/framework）动态连接器DSYM我们首先使用
洪呵呵_·2020-07-11 14:36

让别人的app变成自己的app系列 -- 拦截网络请求后进行网址或ip替换

让别人的app变成自己的app系列--拦截网络请求后进行网址或ip替换注:本文仅用于学习研究,请勿用于非法用途破解APP的方法很多,如砸壳破解逆行等,或者修改Macho文件,但由于很多网站由于加了密,这些办法都不行
行者无疆-Kevin·2020-07-10 14:43

iOS逆向(5)-不知MachO怎敢说自己懂DYLD

转载：原文地址在上篇文章代码注入，窃取微信密码中咱们已经简单的提到了MachO，在用Framework做代码注入的时候，必须先向MachO的LoadCommons中插入该Framework的的相对路径，
iOS猿_员·2020-07-09 15:24

IPhone一起玩越狱 -（十五）- 禁止tweak插入App进程

App进程在自己的App中添加就是创建一个section-Wl,-sectcreate,__RESTRICT,__restrict,/dev/null//最后面的路径是脚本语言的收尾在你的app项目中的MachO
struggle3g·2020-07-07 09:03

非越狱砸壳方式总结及坑

一、引言大家都知道，在进行非越狱开发的过程中，需要对第三方应用的包进行重签名，并向MachO文件实行相关自定义库的注入操作，而这些都离不开需要对原始的二进制进行砸壳，原因是AppStore上的应用在开发者提交上去的时候都进行了加密
TuGeLe·2020-07-07 00:34

fishHook原理

利用MachO文件加载原理，通过修改懒加载表(LazySymbolPointers)和非懒加载表(Non-LazySymbolPointers)这两个表的指针达到C函数HOOK的目的。
king_jensen·2020-07-06 21:26
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他