machoview下載地址：http://download.csdn.net/download/proteas/5828827
使用這個(gè)工具 在ios9.3上并不能解析出mach-o的結(jié)構(gòu) 僅僅能像otool工具一樣 把fat binary的結(jié)構(gòu)顯示出來(lái) 具體原因尚不知
結(jié)果發(fā)現(xiàn)這個(gè)工具太老了 新工具地址：https://github.com/gdbinit/MachOView同時(shí)這個(gè)也是MachOView的源碼地址
更改baseSDK后所刀，編譯生成可用的MachOView重新打開(kāi) 如下圖
與otool工具打開(kāi)的結(jié)果一樣 ：
header部分一模一樣?發(fā)現(xiàn)Mach64 Header和otool的一樣 在Mach-O文件內(nèi)部揭秘有詳細(xì)介紹?此處不再贅述
load Commands展開(kāi)如下圖
發(fā)現(xiàn)在加載庫(kù)里面加載了這么些動(dòng)態(tài)庫(kù) 下面分別對(duì)其予以解釋
LC_SEGMENT_64：定義一個(gè)（64位）段候引，?當(dāng)文件加載后它將被映射到地址空間洗做。包括段內(nèi)節(jié)（section）的定義享甸。
LC_SYMTAB：為該文件定義符號(hào)表（‘stabs’?風(fēng)格）和字符串表歼指。?他們?cè)阪溄游募r(shí)被鏈接器使用旭绒，同時(shí)也用于調(diào)試器映射符號(hào)到源文件。具體來(lái)說(shuō)逆粹，符號(hào)表定義本地符號(hào)僅用于調(diào)試由驹，而已定義和未定義external?符號(hào)被鏈接器使用芍锚。
LC_DYSYMTAB：提供符號(hào)表中給出符號(hào)的額外符號(hào)信息給動(dòng)態(tài)鏈接器，以便其處理蔓榄。?包括專門(mén)為此而設(shè)的一個(gè)間接符號(hào)表的定義并炮。
LC_DYLD_INFO_ONLY：定義一個(gè)附加?壓縮的動(dòng)態(tài)鏈接器信息節(jié)，它包含在其他事項(xiàng)中用到的?動(dòng)態(tài)綁定符號(hào)和操作碼的元數(shù)據(jù)甥郑。stub?綁定器（“dyld_stub_binder”）逃魄，它涉及的動(dòng)態(tài)間接鏈接利用了這點(diǎn)。?“_ONLY”?后綴t表明這個(gè)加載指令是程序運(yùn)行必須的澜搅，,?這樣那些舊到不能理解這個(gè)加載指令的鏈接器就在這里停下伍俘。
LC_LOAD_DYLINKER:?加載一個(gè)動(dòng)態(tài)鏈接器。在OS?X上店展，通常是“/usr/lib/dyld”养篓。LC_LOAD_DYLIB:?加載一個(gè)動(dòng)態(tài)鏈接共享庫(kù)。舉例來(lái)說(shuō)赂蕴，“/usr/lib/libSystem.B.dylib”，這是C標(biāo)準(zhǔn)庫(kù)的實(shí)現(xiàn)再加上一堆其他的事務(wù)（系統(tǒng)調(diào)用和內(nèi)核服務(wù)舶胀，其他系統(tǒng)庫(kù)等）概说。每個(gè)庫(kù)由動(dòng)態(tài)鏈接器加載并包含一個(gè)符號(hào)表碧注，符號(hào)鏈接名稱是查找匹配的符號(hào)地址。
LC_MAIN：指明程序的入口點(diǎn)糖赔。在本案例萍丐，是函數(shù)themain()的地址。
LC_UUID：提供一個(gè)唯一的隨機(jī)UUID放典，通常由靜態(tài)鏈接器生成逝变。
LC_VERSION_MIN_MACOSX：程序可運(yùn)行的最低OS?X版本要求
LC_SOURCE_VERSION:：構(gòu)建二進(jìn)制文件的源碼版本號(hào)。
LC_FUNCTION_STARTS：定義一個(gè)函數(shù)起始地址表奋构，使調(diào)試器和其他程序易于看到一個(gè)地址是否在函數(shù)內(nèi)壳影。
LC_DATA_IN_CODE：定義在代碼段內(nèi)的非指令的表。
LC_DYLIB_CODE_SIGN_DRS:?為已鏈接的動(dòng)態(tài)庫(kù)定義代碼簽名?指定要求弥臼。
Xcode工程里的系統(tǒng)庫(kù) 則轉(zhuǎn)化為L(zhǎng)C_LOAD_DYLIB 所謂dylib嵌入就是指的這個(gè)過(guò)程 此在后文中予以介紹
而關(guān)于LC_SEGMENT_64頭部則有如下的定義說(shuō)明
__PAGEZERO：一個(gè)全用0填充的段宴咧，用于抓取空指針引用。這通常不會(huì)占用磁盤(pán)空間(或內(nèi)存空間)径缅，因?yàn)樗\(yùn)行時(shí)映射為一群0啊掺栅。順便說(shuō)一句，這個(gè)段是隱藏惡意代碼的好地方纳猪。
__TEXT：本段只有可執(zhí)行代碼和其他只讀數(shù)據(jù)氧卧。
__text：本段是可執(zhí)行機(jī)器碼。
__stubs：間接符號(hào)存根氏堤。這些跳轉(zhuǎn)到非延遲加載?(“隨運(yùn)行加載”)?和延遲加載(“初次使用時(shí)加載”)?間接引用的（可寫(xiě)）位置的值?(例如條目“__la_symbol_ptr”沙绝，我們很快就會(huì)看到)。對(duì)于延遲加載引用丽猬，其地址跳轉(zhuǎn)講首先指向一個(gè)解析過(guò)程宿饱，但初始化解析后會(huì)指向一個(gè)確定的地址。?對(duì)于非延遲加載引用脚祟，其地址跳轉(zhuǎn)會(huì)始終指向一個(gè)確定的地址谬以，因?yàn)閯?dòng)態(tài)鏈接器在加載可執(zhí)行文件時(shí)就修正好了。
__stub_helper：提供助手來(lái)解決延遲加載符號(hào)由桌。如上所述为黎，延遲加載的間接符號(hào)指針將指到這里面，直到得到確定地址行您。
__cstring：?constant?(只讀)?C風(fēng)格字符串（如”Hello,?world!n”）的節(jié)铭乾。鏈接器在生成最終產(chǎn)品時(shí)會(huì)清除重復(fù)語(yǔ)句。
__unwind_info：一個(gè)緊湊格式娃循，為了存儲(chǔ)堆棧展開(kāi)信息供處理異常炕檩。此節(jié)由鏈接器生成，通過(guò)“__eh_frame”里供OS?X異常處理的信息。
__eh_frame：?一個(gè)標(biāo)準(zhǔn)的節(jié)笛质，用于異常處理泉沾，它提供堆棧展開(kāi)信息，以DWARF格式妇押。
__DATA：用于讀取和寫(xiě)入數(shù)據(jù)的一個(gè)段跷究。
__nl_symbol_ptr：非延遲導(dǎo)入符號(hào)指針表。
__la_symbol_ptr：延遲導(dǎo)入符號(hào)指針表敲霍。本節(jié)開(kāi)始時(shí)俊马，指針們指向解析助手，如前所討述肩杈。
__got：全局偏移表–—?（非延遲）導(dǎo)入全局指針表柴我。
__LINKEDIT：包含給鏈接器（“鏈接編輯器‘）的原始數(shù)據(jù)的段，在本案例中锋恬，包括符號(hào)和字符串表屯换，壓縮動(dòng)態(tài)鏈接信息，代碼簽名存托憑證与学，以及間接符號(hào)表–所有這一切的占區(qū)都被加載指令指定了彤悔。
目前只了解了這些 至于具體的編譯過(guò)程中 這些是如何先后配合使用的 暫不清楚 需要細(xì)查
