mach

30-项目实战（2）

安装完成后，打开微信的Mach-O二进制文件⚠️注意：恢复符号表，这个时间段会很长（可能3h以上），我们等待就行。二、静态分析拆
深圳_你要的昵称·2021-08-29 18:20

Mach-O

逆向APP的思路1.界面分析A.CycriptB.Reveal2.代码分析A.对Mach-O文件的静态分析B.MachOView,class-dump,HopperDisassembler,ida等3.
木槿WEIXIAO·2021-08-26 13:50

用FishHook了解Mach-O

最近发现，调试FishHook是加深对Mach-O理解的一个好方法。一边调试程序Demo，一边将执行文件在Mach-View中对照查看，相互辅助，相互印证。这样就很容易理解符号、字符串在其中的组织了。
小马过海·2021-08-25 11:14

lipo

lipo工具用于查看、提取、合并、拆分二进制文件（Mach-O）的CPU指令架构。从下面可看出，是Xcode自带工具。
上发条的树·2021-08-18 15:51

静态库与动态库的基础概念

动态库所有符号信息都放到一起，静态库按照.o文件进行分开存储动态库的代码都是统一放在Mach-Otextsection段的静态库的代码也是根据.o文件分开存储的AF的静态动态图.png所以说静态库是一个
没戏还在演戏·2021-08-06 15:10

打击技

数据安全应用重签名&以及脚本(10)代码注入(11)Mach-O文件(12)LLDB高级调试&插件HomeBrew/chisel/DSLLDB/Cycript(18)Cycript高级用法&Logos(
为了自由的白菜·2021-08-04 11:45

iOS底层探索-程序加载preMain

XNU源码fork新进程为Mach-O分配内存解析Mach-O读取Mach-O头文件遍历loadcommand信息，将Mach-O映射到内存，设置执行app的入口点。
可可先生_3083·2021-07-15 14:04

010-iOS底层原理-dyld加载流程

dylddyld（Thedynamiclinkeditor）是苹果的动态链接器，是苹果操作系统的重要组成部分，在我们的代码被编译打包成可执行文件的Mach-O文件之后，交由dyld负责链接,加载程序。
Mr_wick·2021-07-14 21:21

iOS 应用的加载objc篇

iOSObjective-CisaiOSObjective-Cisa走位分析iOSOC类原理iOSOC方法的本质iOSObjective-C消息的查找iOSObjective-C消息的转发iOS应用加载dyld篇Mach-O
just东东·2021-07-06 14:58

Mach-O

最近看了一下MachO文件，网上很多资料讲的也比较乱，但是讲的最透彻深入的是《深入解析OSX&&iOS操作系统》，这里结合这本经典书籍，做一个记录，并在第三部分通过一个实验验证动态符号绑定进程是特殊文件在内存中加载得到的结果，这种文件必须是操作系统可理解的、可执行的格式。可执行文件魔数用途PE32/PETS2+MZ可移植的可执行文件：Windows和Intel二进制的原生格式。尽管OSX不支持这个
哈哈哈我的简书账号·2021-07-02 00:22

iOS-Swift-汇编分析String、Array底层

一.汇编分析String底层iOS程序的内存布局Mach-O文件是iOS的可执行文件，我们平时写的代码都在Mach-O，所以我们窥探Mach-O文件，就相当于窥探内存了(因为Mach-O文件载入内存不会有太大变化
Imkata·2021-07-01 08:33

ASLR技术

ASLR(地址随机化)是一种针对缓冲区溢出的安全保护技术Mach-O可执行文件加载到内存地址中的地址值是固定的，通过加入ASLR机制只保证Mach-O文件的起始地址随机，但是Mach-O文件中的地址依旧按序排列也可以通过命令行查询
花生luc·2021-06-27 18:36

十三 ASLR

一Mach-O文件内存分布二ASLR详解三实例演示ASLR的应用一Mach-O文件内存分布我们平时开发调试应用程序很简单,就是利用Xcode进行断点Xcode断点但是在逆向工程中,你是不能这样调试别人的应用的
当前明月·2021-06-27 16:31

2018最新 pod install 出错

Versions/2.0/usr/lib/ruby/2.0.0/rubygems/core_ext/kernel_require.rb:55:in`require':cannotloadsuchfile--mach
Bitter龙·2021-06-27 10:51

逆向上的一些命令

1.ldid-exxxx查看可执行文件或者动态库的签名信息2.otool2.1otool-lWeChat2.2查看某个应用所用到的一些系统库、支持的架构信息及版本号otool-LWeChat2.3查看Mach-O
Kates·2021-06-26 22:18

iOS SDK 从开发到发布

CocoaTouchFramework并加入到之前创建的workspace里更改工程设置1、更改DevelopmentInfoTarget到目标系统版本2、确认Target-->BuildSettings-->Mach-OType
时苒·2021-06-25 23:42

iOS_Crash收集之Mach

Mach是个什么鬼苹果的官方OSX和iOS文档的分层：用户体验层应用框架层核心框架层DarwinDarwin是完全开源的，是整个系统的基础，提供了底层API。上层是闭源的。
佛祖拿屠刀·2021-06-25 20:12

ios开发 - Found an unexpected Mach-O header code: 0x72613c21问题

而是你引用的framework是这种framework(mach-0type是staticlib
llqq·2021-06-25 08:58

iOS逆向01 -- JailBreak越狱

逆向App的思路界面分析Cycript与Reveal代码分析对Mach-O文件的静态分析MachOView，class-dump，HopperDisassembler，ida等工具的使用动态调试对运行中的
YanZi_33·2021-06-23 11:10

iOS逆向 12：Mach-O文件（上）

iOS底层原理+逆向文章汇总本文主要介绍Mach-O文件格式以及通用二进制文件Mach-O文件概述Mach-O其实是MachObject文件格式的缩写，是mac以及iOS上可执行文件的格式，类似于windows
Style_月月·2021-06-23 08:15

iOS 动态库注入原理

原理在程序的运行文件mach-O中LoadCommands指令中，存放这需要加载的库，到时候由dyld读取，并且在运行时加载。注意到LoadCommands整个段尾部还留有一些空白。
某某香肠·2021-06-23 05:32

30秒读懂IOS-App的完整启动流程

Mach-O加载如果是胖二进制文件，寻找合适当前CPU类别的部分。加载所有依赖的Mach-O文件（递归调用Mach-O加载的方法）。定位内部、外部指针引用，例如字符串、函数等。
九月oc·2021-06-22 23:20

组件化设计

Framework只是一个文件，可能是静态库，也可能是动态库，Framework的作用即是将Header（头文件），binary（二进制），bundle（资源文件）一起打包，具体是动态库还是静态库取决于Mach-O
DoBetter1·2021-06-21 18:30

iOS 底层 - 性能优化之启动和电池能耗

写在前面：Mach-O文件简介Machobject的缩写，是Mac、iOS上用于存储程序、库的标准格式;Mach-O文件是一种叫法，就像以.text结尾的文件，被叫做为text文件常见的Mach-O文件有
龙门逍遥子·2021-06-21 17:45

聊聊iOS的启动优化怎么做?

app的启动时间分为两个阶段T1:pre-main阶段,即main()函数之前,操作系统加载app可执行文件到内存中,然后执行一系列的加载&链接工作,最后执行到App的main()函数即我们常说的加载Mach-O
DingGa·2021-06-21 17:13

上传App Store时报错：Found an unexpected Mach-O header code: 0x72613c21

问题最开始是因为打包好的包，从testflight上下载下来之后闪退，压根打不开。后来换成发布的target改了bundleID直接在设备上运行的方式，看控制台报错，发现是xcframework的问题。于是把Flutter的xcframework都改成了Embedandsign。但是发现再次打包好的包在上传AppStore时候，报错：“FoundanunexpectedMach-Oheaderco
SlothYP·2021-06-21 08:05

iOS-底层原理 18：类的加载（下）

iOS底层原理文章汇总在上一篇文章iOS-底层原理17：类的加载（上）中，理解了类是如何从Mach-O加载到内存中，这次我们来解释下分类是如何加载到类中的，以及分类和类搭配使用的情况分类的本质前提：在main
Style_月月·2021-06-21 03:11

MachO文件分析

MachO文件Mach-O是MachObject文件格式的缩写，是mac以及iOS上可执行文件的格式。是一种用于可执行文件、目标代码、动态库的文件格式。
忻凯同学·2021-06-21 00:51

iOS启动优化之二进制重排

链接如下：抖音文章简单总结就是二进制重排优化的是pre-main之前的时间因为Mach-O文件的时候是分页加载的，当用到某页数据时才会去加载（类似懒加载），当进程访问一个虚拟内存Page而对应的物理内存却不存在时
那样的月色·2021-06-19 11:20

iOS逆向 12：Mach-O文件（下）

iOS底层原理+逆向文章汇总本文主要介绍Mach-O文件的内部结构的演示Mach-O文件结构下面更多的是Mach-O的结构演示，更多的Mach-O介绍可以查看iOS-底层原理32：启动优化（一）基本概念
Style_月月·2021-06-19 10:06

Mach-o格式头部结构

Mach-o格式，是Mach操作系统内核(Mac、iOS系统的内核)主要支持的可执行文件格式。
hhy_082510·2021-06-19 04:15

APM

内存泄漏微信读书的MLeaksFinderMrPeak'sPLeakSniffer网络检测NSUrlProtocol卡顿检测RunLoop子线程ping主线程Mach-o格式headermagic（魔数
康大侠·2021-06-14 23:31

【切刚/cha刚】いつか见た风景

看到对方与自己的Mach驱动器一样的变
cossete69·2021-06-14 21:05

fishhook源码解析

一、Mach-O文件首先，我们将iOS源代码打包后会生成一个.ipa文件，里面包含了一些资源文件以及可执行文件，这个可执行文件就是
初心丶可曾记·2021-06-14 06:40

iOS，时间，NSDate，CFAbsoluteTimeGetCurrent，CACurrentMediaTime，mach_absolute_time

FoundationCFAbsoluteTimeGetCurrent()属于CoreFoundatioCACurrentMediaTime()属于QuartzCoremach_absolute_time属于mach
若风_412d·2021-06-13 12:17

动态库

1.创建动态库2.创建好了之后点击TARGETS—》BuildSettings—》Linking—》Mach-OType静态库选择StaticLibrary动态库DynamicLibrary据我查的资料来看
卫庄大人·2021-06-12 20:18

iOS 异常捕获

iOS崩溃情况一般是由Mach异常或Objective-C异常（NSException）引起的。我们可以针对这两种情况抓取对应的Crash事件。
conowen·2021-06-12 19:58

isa在对象中的作用

;struct{uintptr_tnonpointer:1;uintptr_thas_assoc:1;\uintptr_thas_cxx_dtor:1;\uintptr_tshiftcls:33;/*MACH_VM_MAX_ADDRESS0x1000000
Onego·2021-06-11 15:45

Objective-C/iOS 获取内存使用

CTL_HW,HW_PHYSMEM};sysctl(mib,2,&results,&size,NULL,0);return(NSUInteger)results;需要引入头文件：#include获取可用内存：mach_port_thost_port
WonderChang·2021-06-11 11:34

iOS 动态修改方法实现的两种方法

动态修改Objective-C方法实现动态修改C语言函数实现本文主要从原理的角度来介绍为什么能够动态修改方法实现主要涉及的知识点：Objective-C消息体系Mach-O格式fishhook原理0x01
ParkinWu·2021-06-11 00:13

Mach-O系列（三）__TEXT代码段

_TEXT代码段前文已经说过，_TEXT段是用于存放代码，其内部细分之后，会包括多个Section,其LoadCommand如下，可以看到，代码段的权限是read和execute，可读和可执行，这点非常好理解，代码编译完之后，就是固定格式的二进制文件，因此只需要读取和执行即可imageimage先看第一个，__text是主程序的代码,MachOVeiw提供了一个功能，可以直接查看其汇编__stub
看我六块腹肌·2021-06-10 21:25

iOS 正确获取cpu和内存使用量

上代码：#import#import//cpu（方法一，据说是腾讯GT）-(float)CpuUsage{kern_return_tkr;thread_array_tthread_list;mach_msg_type_number_tthread_count
漂泊的掳人·2021-06-10 20:55

iOS MachO文件

一、MachO文件概述Mach-O(MachObject)是mac以及iOS上的格式，类似于windows上的PE格式(PortableExecutable)，linux上的elf格式(ExecutableandLinkingFormat
HotPotCat·2021-06-10 16:24

iOS-逆向11-代码注入

文件中的整个都被替换了，Product目录下WeChat.app中显示包内容,提取出WeChat.app中的可执行文件WeChatimageI.通过MachOViewer分析WeChat可执行文件,由Mach64Header
一亩三分甜·2021-06-10 09:35

Mach原语：一切以消息为媒介

写在前面相信做iOS开发或者Mac开发的同学或多或少都听过或者使用过Mach端口（Machport），笔者也是在了解runloop机制的时候，决定系统的学习一下Machport相关的知识。
EA88·2021-06-08 20:07

Mach-O学习笔记

Mach-O文件结构image.pngHeader部分：描述文件基本信息（如CPU、架构、文件类型、加载命令个数）loadCommands部分：描述各个Data部分的内存分布，对系统内核加载器和动态连接器起指导作用
Archerlly·2021-06-08 04:40

Found an unexpected Mach-O header code: 0x72613c21

环境:xcode11导出ipa包的时候报错FoundanunexpectedMach-Oheadercode:0x72613c21.特此记录.原因:.framework的静态文件放错了位置,不应该放到EmbedFrameworks下应该放到LinkBinarywithLibrary里面.如下图FAE30BCB435989040C757C22F37D8F1A.png标注:该问题修复之后,打包是能打包
你的代码掉了·2021-06-07 19:04

iOS逆向工程之艰辛的学习之路___代码写入

现在终于有时间来填补我懵逼的大脑了.网上好多关于逆向工程的文档,都写得很牛逼,奈何自己书读少,写不出来那么6的文章,所以贱文只为了记录自己的踩坑过程.工具MachOView使用MachOView工具可以在Mac平台中可查看Mach-O
四季的风·2021-06-07 15:40

iOS越狱-theos应用示例:去掉越狱手机桌面app的角标数字

需求:去掉越狱手机桌面app的角标数字,如图iPhone.jpeg分析:手机桌面其实是一个App,叫SpringBoard找到App所在的手机位置,把到App的Mach-O文件(SpringBoard)
船长_·2021-06-07 09:27

DYLD 加载Mach-O的流程

一、什么是Mach-O文件？1.1、初识Mach-O要想了解MachO文件的加载顺序，首先我们要先了解一下什么是MachO文件。
赵欣Tommy·2021-06-07 07:28
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他