mach-o

iOS 面试题整理

1.App启动过程▪解析Info.plist▪加载相关信息，例如如闪屏▪沙箱建立、权限检查Mach-O加载▪如果是胖二进制文件，寻找合适当前CPU类别的部分▪加载所有依赖的M
AmumuHandsome·2022-05-23 13:22

细谈Class-dump的原理

Class-dump其实是读取mach-o里的相关信息,在这里我们要借助于MachOView来做可视化的分析，具体是怎么样的一个dump的流程:1.首先遍历loadcommands找到LC_SEGEMENT
·2022-05-19 19:47

iOS lldb寄存器读写、Mach-o解析

我们今天讨论的是方法调用的传参,寄存器是怎么运作的:首先我们在一个方法里打上断点,lldb输入rere打印所有寄存器的值唯一的输入参数,是在x2寄存器里,我们现在看看能用什么方法读出寄存器里的值，memoryread0x0000000100b24850这里可以看到是占32位的一个数据结构,再这里我们要先回到MachOView里查看这个地址所在的数据是什么样子的,首先我们通过减去ASLR的值找到Ma
·2022-05-17 16:38

iOS mach-o 中外部函数lazy调用

这里我们讨论的是iOS是如何懒加载调用外部函数的,比如说:NSLog这里主要涉及到__stubs、__stub_helper、__la_symbol_ptr、__got.__stubs桩代码，存放的是懒加载外部函数的十六进制指令，通过https://armconverter.com/?dis...网页可以转换hexcode和arm64汇编代码，这里一般是三行汇编，举例:NOPldrx16,#0x1
·2022-05-09 11:31

iOS底层系列16 -- 类的加载机制

，其底层所做一系列操作，本篇主要是来探讨类的信息是如何加载进入内存的，其中重点关注objc中的map_images和load_images两个函数方法；map_images：主要是管理App编译生成的Mach-O
YanZi_33·2022-03-29 09:54

认识 dyld ：动态链接器

什么是dylddyld（thedynamiclinkeditor）是苹果的动态链接器，是苹果操作系统一个重要组成部分，在系统内核XNU完成Mach-O文件的加载，做好程序准备工作之后，交由dyld负责余下的工作
_涼城·2022-03-23 18:51

iOS底层探索 --- dyld加载流程

是苹果操作系统一个重要的组成部分，在应用被编译打包成Mach-O文件之后，交由dyld负责链接，加载程序。在MacOS系统中，其在/usr/lib/dyld
Jax_YD·2022-03-23 15:22

iOS启动速度优化，看这一篇就够了

参考：[mach-o]:MacOSXABIMach-OFileFormatReference[mach-o]:https://juejin.im/post/5ab47ca1518825611a406a39
_mrshan_·2022-03-14 04:13

ios 让debugserver可以调试任意app

ifunbox复制Device\Developer\usr\bin目录下的debugserver到mac上,然后终端进入mac下的文件目录使用ldid修改签名修改签名可以参考这篇文章ios使用ldid给mach-o
小手琴师·2022-02-22 11:01

OC底层MachO结构正向与逆向以及虚拟内存加载

Mach-O文件由三部分组成，从地址0x100000000开始（在arm64架构中，__PAGEZERO段的终止位置是从0x100000000（8个0）而在非arm64架构中，__PAGEZERO段的终止位置是从
GeniusGalois·2022-02-20 11:40

Found an unexpected Mach-O header code: 0x72613c21

Xcode打包的时候提示这样的报错：FoundanunexpectedMach-Oheadercode:0x72613c21"点击showlogs，日志中提示：didnotcontaina"archived-expanded-entitlements.xcent"resource.原因是静态的framework添加到了EmbedFrameworks里面了解决办法：在BuildPhases里，将Em
_好久不见_·2022-02-20 04:25

iOS逆向-代码注入(IV)

内核读取Mach-O文件后将读取的内容交给dyld进行加载，dyld加载完毕后才会执行main函数。
鼬殿·2022-02-19 12:58

dyld源码解读

他是苹果的动态链接器，是苹果操作系统一个重要的组成部分，系统加载、链接mach-O文件，就是由dyld负责的。
正_文·2022-02-19 08:02

了解mach-o文件结构

转载自http://www.blogfshare.com/ioss-mach-o.html我们知道Windows下的文件都是PE文件，同样在OSX和iOS中可执行文件是Mach-o格式的。
厨子·2022-02-15 02:20

（@rPath）xcode linking Runpath Search Paths（executable_path和@loader_path）

被加载的Mach-O所在目录，每次加载都可能被设置为不同路径，由上层指定(谁链接我们
iOS劝退师·2022-02-13 21:16

iOS逆向学习笔记8（MachO文件）

1什么是MachO文件  Mach-O其实就是MachObject文件格式的缩写，是Mac以及iOS上可执行文件的格式，类似于Windows上的PE格式（PortableExectable）、linux
_从今以后_·2022-02-13 09:58

Swift5.x入门17--访问控制，内存管理，指针

其中实体是指被访问级别修饰的内容；open：允许在定义实体的模块，其他模块中访问，允许其他模块进行继承，重写，open只能用在类class，类成员上，不允许用在枚举与结构体上，这里的模块是指工程编译生成的Mach-O
YanZi_33·2022-02-12 23:43

【iOS】打包报错：Found an unexpected Mach-O header code: 0x72613c21

写在前面我的项目DDD是swift的，然后其中一个projectA是swift的，然后projectA中有使用OC混编，还在projectA中做了module，最后projectA的动态库给到DDD用，DDD在打包的时候如题IMG_73.png这里面也是踩了不少坑。建议Swift制作Framework一些配置项的设置参考这个解决过程网上的多是类似于这样的多数是说静态库放到enbedframewor
Draven_Lu·2022-02-12 22:35

APP启动优化

1.App启动过程解析Info.plist-加载相关信息，例如如闪屏-沙箱建立、权限检查Mach-O加载如果是胖二进制文件，寻找合适当前CPU类别的部分加载所有依赖的Mach-O文件（递归调用Mach-O
David_Do·2022-02-11 06:16

Mach-O 文件一

MachO文件官方介绍总共有11种格式!是MachObject的缩写,是Mac\iOS上用于存储程序,库的标准格式!常见的格式:1.可执行文件2.objcet.o文件(目标文件).a静态库文件.其实就是N个.o文件的集合3.DYLIB:动态库文件dylibframework4.动态连接器，dynamiclinker5.DSYM：分析APP崩溃信息。演示C文件—>可执行文件（C语言基础知识）新建一个
Superman168·2022-02-09 21:04

iOS日常开发工具

页面布局调试Injection（试用于模拟器，所改即所见）瘦包管理工具：查找无用图片LSUnusedResources压缩图片ImageOptimiSparta查找无用代码MachOView(LinkMap结合Mach-O
新生代农民工No1·2022-02-08 11:08

使用工具Class-dump对iOSAPP逆向

Class-dumpClass-Dump是一款可以导出头文件的命令行工具，该程序用于检查Objective-C运行时信息存储在Mach-O文件中的头文件信息提取出来，并生成对应的.h文件。
番薯大佬·2022-02-06 08:23

题库整理（二）

Mach-O文件格式是OSX与iOS系统上的可执行文件格式，像我们编译过程产生的.O文件，以及程序的可执行文件，动态库等都是Mach-O文件，它的结构如下:mach-0.pngHeader:保存了一些基本信息
China_ly·2022-02-05 23:21

iOS优化整理之启动优化

APP启动流程解析info.plist加载相关信息沙箱建立,权限检查Mach-O加载如果是胖二进制文件,寻找合适当前CPU类别的部分加载所有依赖的Mach-O文件(递归调用Mach-O加载的方法)定位内部
码农老王·2022-02-05 20:02

(二) Mach-O 文件结构

#进程与二进制格式#相关工具#Mach-O文件格式##示例##Mach-O头##Data###Segment(段)###Section(节)###两个Section：__TEXT.
Tenloye·2022-02-05 09:57

iOS【Mach-O可执行文件】

摘录：其字德安「Mach-O文件结构」（以此记录一下）iOS上的可执行文件相当于windows上的.exe可执行文件。在iOS上，主要的可执行文件格式是Mach-O格式。iOS程序包是.ipa文件。
NJ_墨·2022-02-03 05:23

十、Tweak（一）

System/Library/CoreServices/SpringBoard.app/SpringBoard这个应用；监视cycript-pSpringBoard用iFunBox导出SpringBoard的Mach-O
Lovell_·2022-02-03 05:03

[iOS] 编译相关知识

作为a.out格式的替代，Mach-O提供
木小易Ying·2022-02-03 04:57

iOS 应用程序加载

进行词法、语法等的分析和检查，然后生成中间代码IR，产生.i文件后端3.生成汇编代码生成目标文件：将汇编文件转文机器码文件，产生.o文件链接：对.0文件中引用其它库的地方进行引用，生成最后的可执行文件（mach-o
H丶ym·2022-01-30 16:54

iOS Objective-C 消息的转发

iOSObjective-CisaiOSObjective-Cisa走位分析iOSOC类原理iOSOC方法的本质iOSObjective-C消息的查找iOSObjective-C消息的转发iOS应用加载dyld篇Mach-O
just东东·2022-01-18 11:26

iOS逆向06 -- Mach-O

Mach-O文件Mach-O是MachObject文件格式的缩写，是mac以及iOS上可执行文件的格式，例如当XcodeApp工程编译完成之后就会生成一个可执行文件，其格式就是Mach-O文件；Mach-O
YanZi_33·2022-01-06 13:20

重学iOS系列之底层基础（三）内存管理-内存的5大区与TaggedPointer

前言在前文重学iOS系列之APP启动（四）Mach-O中，我们对二进制在内存中的存储有了一个大概的轮廓，但是并没有深入分析程序在内存中的具体存储情况。
佛系编程·2021-12-12 02:12

重学iOS系列之APP启动（四）Mach-O

前文讲解了dyld加载Mach-O的用户态过程，大家都知道Mach-O代表的是苹果系统的可执行文件，那你们了解Mach-O的内部组成吗？
佛系编程·2021-12-01 17:04

iOS APP 启动优化(一)：ipa包和Mach-O(Mach Object File Format)概述（摘抄）

IPA后缀的文件是iOS系统的软件包，全称为iPhoneapplicationarchive。通常情况下，IPA文件都是使用苹果公司的FairPlayDRM技术进行加密保护的。每个IPA文件都是ARM架构的可执行文件以及该应用的资源文件的打包文件，只能安装在iPhone,iPodTouch,iPad以及使用AppleSilicon平台的Mac上。该文件可以通过修改后缀名为zip后，进行解压缩，查看
iOS博仔·2021-11-28 22:25

iOS底层-启动优化(32、33)

DYLD_PRINT_STATISTICS一般空项目启动在400ms以内main之前：pre-main1、加载动态库时间：系统库已经存在共享缓存中了，自己的尽量不要大于六个2、rebase/rebinding时间：mach-o
雪影·2021-10-28 12:38

iOS冷启动速度提升50%

用户点击APP到首页加载完成经历了哪些阶段，知道了启动阶段做了什么事情，才知道如何去找出痛点image.png点击APP后1.系统exec()为程序开启一段内存空间2.加载可执行文件(Mach-o)3.
Michale_Zuo·2021-10-14 18:03

简单剖析 Mach-O 文件

最近尝试做符号分析及静态链接相关方面的探索，发现离不开对Mach-O文件结构的分析。所以这里整理一篇笔记，来梳理下Mach-O文件格式，一来是为了加深理解，二来是为了方便后期知识回顾。
Super超人·2021-10-13 16:52

iOS 性能优化方案总结

一、启动优化1、冷启动（从零开始的启动）冷启动可以分为三个阶段1.1Main函数执行前加载可执行文件（mach-o文件）加载动态链接库，进行rebase指针调整和bind符号绑定Objc运行时的初始化处理
smile_frank·2021-10-09 15:44

Mach-O的符号与链接

Mach-O符号表点击了解更多关于Mach-O。SymbolTable符号表，符号名称和地址StringTable符号名称IndirectSymbolTable间接符号表。
希尔罗斯沃德_董·2021-09-15 11:55

堆栈地址查找函数

imagelist-o-fbundle_nameapp的内存起始地址(基地址):imagelistbundle_name=0X100000000+ASRL函数在内存中的位置:app的基地址+函数自身相对Mach-O
西博尔·2021-08-31 17:52

30-项目实战（2）

安装完成后，打开微信的Mach-O二进制文件⚠️注意：恢复符号表，这个时间段会很长（可能3h以上），我们等待就行。二、静态分析拆
深圳_你要的昵称·2021-08-29 18:20

Mach-O

逆向APP的思路1.界面分析A.CycriptB.Reveal2.代码分析A.对Mach-O文件的静态分析B.MachOView,class-dump,HopperDisassembler,ida等3.
木槿WEIXIAO·2021-08-26 13:50

用FishHook了解Mach-O

最近发现，调试FishHook是加深对Mach-O理解的一个好方法。一边调试程序Demo，一边将执行文件在Mach-View中对照查看，相互辅助，相互印证。这样就很容易理解符号、字符串在其中的组织了。
小马过海·2021-08-25 11:14

lipo

lipo工具用于查看、提取、合并、拆分二进制文件（Mach-O）的CPU指令架构。从下面可看出，是Xcode自带工具。
上发条的树·2021-08-18 15:51

打击技

数据安全应用重签名&以及脚本(10)代码注入(11)Mach-O文件(12)LLDB高级调试&插件HomeBrew/chisel/DSLLDB/Cycript(18)Cycript高级用法&Logos(
为了自由的白菜·2021-08-04 11:45

iOS底层探索-程序加载preMain

XNU源码fork新进程为Mach-O分配内存解析Mach-O读取Mach-O头文件遍历loadcommand信息，将Mach-O映射到内存，设置执行app的入口点。
可可先生_3083·2021-07-15 14:04

010-iOS底层原理-dyld加载流程

dylddyld（Thedynamiclinkeditor）是苹果的动态链接器，是苹果操作系统的重要组成部分，在我们的代码被编译打包成可执行文件的Mach-O文件之后，交由dyld负责链接,加载程序。
Mr_wick·2021-07-14 21:21

iOS 应用的加载objc篇

iOSObjective-CisaiOSObjective-Cisa走位分析iOSOC类原理iOSOC方法的本质iOSObjective-C消息的查找iOSObjective-C消息的转发iOS应用加载dyld篇Mach-O
just东东·2021-07-06 14:58

Mach-O

最近看了一下MachO文件，网上很多资料讲的也比较乱，但是讲的最透彻深入的是《深入解析OSX&&iOS操作系统》，这里结合这本经典书籍，做一个记录，并在第三部分通过一个实验验证动态符号绑定进程是特殊文件在内存中加载得到的结果，这种文件必须是操作系统可理解的、可执行的格式。可执行文件魔数用途PE32/PETS2+MZ可移植的可执行文件：Windows和Intel二进制的原生格式。尽管OSX不支持这个
哈哈哈我的简书账号·2021-07-02 00:22

iOS-Swift-汇编分析String、Array底层

一.汇编分析String底层iOS程序的内存布局Mach-O文件是iOS的可执行文件，我们平时写的代码都在Mach-O，所以我们窥探Mach-O文件，就相当于窥探内存了(因为Mach-O文件载入内存不会有太大变化
Imkata·2021-07-01 08:33
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他