MAC-O
2篇文章 · 0订阅
  • fishhook x MachOView源码阅读
    1. fishhok原理 dyld通过更新Mach-O二进制文件中特定__DATA段的指针来绑定惰性和非惰性符号。fishhook通过传递给rebind_symbols的符号名来确定需要更新的位置，然后用相应的替换项重新绑定这些符号。 对于给定的镜像，__DATA段可以包含与动…
    iOS
  • iOS逆向 MachO文件
    load commands是一张包括区域的位置、符号表、动态符号表等内容的表。 它详细保存着加载指令的内容，告诉链接器如何去加载这个 Mach-O 文件。 系统库的方法由于是公用的，存放在共享缓存中，那么我们的MachO在调用系统方法时，dyld会将MachO里调用存放在共享缓…
    iOS
    iOS逆向 MachO文件