iOS逆向 12：Mach-O文件（下）

2021-05-17  本文已影响0人  Style_月月

iOS 底层原理 + 逆向 文章汇总

本文主要介绍Mach-O文件的内部结构的演示

Mach-O文件结构

下面更多的是Mach-O的结构演示，更多的Mach-O介绍可以查看iOS-底层原理 32：启动优化（一）基本概念，这里并不详细讲解

Mach-O内部结构

因为MachO文件本身是一种文件格式，所以我们一定需要了解其文件内部结构。其内部结果如下图所示：


image

Mach-O 的组成结构主要分为三部分

终端命令：otool

在终端中，我们通过otool 查看Mach-O的一些指令

image

MachOView软件

两者对比

MachOView演示

通过MachOView查看Mach-O结构，分为三部分：Header、Load Commands、Data

image

1、Header的数据结构

<!--1、mach_header-->
struct mach_header {
    uint32_t    magic;      /* 魔数，快速定位属于64还是32位 */
    cpu_type_t  cputype;    /* CPU类型 */
    cpu_subtype_t   cpusubtype; /* CPU的具体类型 */
    uint32_t    filetype;   /* 文件类型，比如可执行文件 */
    uint32_t    ncmds;      /* Load Commands的条数 */
    uint32_t    sizeofcmds; /* Load Commands的大小 */
    uint32_t    flags;      /* 标志位标识二进制文件支持的功能，主要是和系统加载、链接有关 */
};

<!--2、mach_header_64-->
struct mach_header_64 {
    uint32_t    magic;      /* 魔数，快速定位属于64还是32位 */
    cpu_type_t  cputype;    /* CPU类型 */
    cpu_subtype_t   cpusubtype; /* CPU的具体类型 */
    uint32_t    filetype;   /* 文件类型，比如可执行文件 */
    uint32_t    ncmds;      /* Load Commands的条数 */
    uint32_t    sizeofcmds; /* Load Commands的大小 */
    uint32_t    flags;      /* 标志位标识二进制文件支持的功能，主要是和系统加载、链接有关 */
    uint32_t    reserved;   /* reserved */
};

2、Load Commands

Load Commands中的相关字段含义如下所示

LoadCommands 说明
LC_SEGMENT_64 将文件中（32位或64位）的段映射到进程地址空间中，主要分为__TEXT、__DATA、LINKEDIT几大块
LC_DYLD_INFO_ONLY 动态链接相关信息
LC_SYMTAB 符号地址
DYSYMTAB 动态符号表地址
LC_LOAD_DYLINKER 使用谁加载，我们使用dyld
LC_UUID Mach-O文件的唯一识别标识 UUID
LC_VERSION_MIN_MACOSX 支持最低的操作系统版本
LC_SOURCE_VERSION 源代码版本
LC_MAIN 设置程序主线程的入口地址和栈大小
LC_ENCRYPTION_INFO_64 加密信息
LC_LOAD_DYLIB 依赖库的路径，包含三方库
LC_FUNCTION_STARTS 函数起始地址表
LC_CODE_SIGNATURE 代码签名

演示

3、Data

总结

上一篇 下一篇

猜你喜欢

热点阅读