mach-o 格式文件
mach-o 的文件類型
可以在xnu源碼中盒音，查看到Mach-O格式的詳細(xì)定義（https://opensource.apple.com/tarballs/xnu/）
EXTERNAL_HEADERS/mach-o/fat.h
EXTERNAL_HEADERS/mach-o/loader.h
mach-o 的基本結(jié)構(gòu)
一個(gè)Mach-O文件包含3個(gè)主要區(qū)域
Header
文件類型冕臭、目標(biāo)架構(gòu)類型等Load commands
描述文件在虛擬內(nèi)存中的邏輯結(jié)構(gòu)融求、布局Raw segment data
在Load commands中定義的Segment的原始數(shù)據(jù)
查看 mach-o 相關(guān)信息的工具
- file
- file 文件路徑
- otool
- 查看 mach-o 特定部分和段的內(nèi)容(具體可以使用 help 查看)
- lipo
- 對于多架構(gòu)的 mach-o 文件處理 合并/導(dǎo)出/查看架構(gòu)信息
- MachOView
- GUI 版本的 mach-o 文件信息查看器
Universal Binary(通用二進(jìn)制文件, 也叫胖二進(jìn)制文件 也叫 Fat Binary)
同時(shí)適用于多種架構(gòu)的二進(jìn)制文件
包含了多種不同架構(gòu)的獨(dú)立的二進(jìn)制文件
注意
- 因?yàn)樾枰獌?chǔ)存多種架構(gòu)的代碼，通用二進(jìn)制文件通常比單一平臺(tái)二進(jìn)制的程序要大
- 由于兩種架構(gòu)有共同的一些資源刷允，所以并不會(huì)達(dá)到單一版本的兩倍之多
- 由于執(zhí)行過程中滥搭，只調(diào)用一部分代碼譬巫，運(yùn)行起來也不需要額外的內(nèi)存
如何查找系統(tǒng)動(dòng)態(tài)庫的可執(zhí)行文件
從iOS3.1開始，為了提高性能等龙，絕大部分的系統(tǒng)動(dòng)態(tài)庫文件都打包存放到了一個(gè)緩存文件中（dyld shared cache）
緩存文件路徑：/System/Library/Caches/com.apple.dyld/dyld_shared_cache_armX
如何從動(dòng)態(tài)庫共享緩存抽取動(dòng)態(tài)庫
# 可以使用dyld源碼中的launch-cache/dsc_extractor.cpp
# 將#if 0前面的代碼刪除（包括#if 0）处渣，把最后面的#endif也刪掉
# 編譯dsc_extractor.cpp
clang++ -o dsc_extractor dsc_extractor.cpp
# 使用dsc_extractor
./dsc_extractor 動(dòng)態(tài)庫共享緩存文件的路徑 用于存放抽取結(jié)果的文件夾
Mac/iOS 系統(tǒng)如何加載動(dòng)態(tài)庫
利用/usr/lib/dyld 程序加載動(dòng)態(tài)庫
注意
dyld 只能加載以下三種mach-o文件
- MH_EXECUTE
- MH_DYLIB
- MH_BUNDLE
dyld 屬于 DILINKER 類型, 所以不能自己加載自己
APP 是從開發(fā)到安裝到手機(jī)的過程
工程 -> 編譯,鏈接,簽名 生成.app (可執(zhí)行文件由源代碼生成) -> zip 壓縮為 IPA 包
逆向的思路
-
界面分析
- Cycript伶贰、
- Reveal
-
代碼分析
對Mach-O文件的靜態(tài)分析- MachOView、
- class-dump霍比、
- Hopper Disassembler幕袱、
- ida等
-
動(dòng)態(tài)調(diào)試
對運(yùn)行中的APP進(jìn)行代碼調(diào)試- debugserver、
- LLDB
-
代碼編寫
- 注入代碼到APP中
- 必要時(shí)還可能需要重新簽名悠瞬、打包ipa
其余的小技巧
- 將可執(zhí)行文件復(fù)制到
/usr/local/bin目錄下,zsh 會(huì)有智能提示 - zshrc 文件的方法定義與 shell 相同, 獲取方法參數(shù) 使用
$1來獲取第一個(gè),$2獲取第二個(gè) ,以此類推 -
killall SpringBoard可以用來重啟桌面
