问题:查看某应用的mach-o 文件是否被加壳

解决问题的方案,通过系统自带的otool 工具查看 cryptid 的值是否是 0 如果是0,那就是没有加壳,非0就是被加壳了

otool -l mach-o文件 | grep crypt