进程是特殊文件在内存中加载得到的结果。那这种文件的格式必须是系统内核可以理解的，系统内核才能正确解析。 系统内核将文件读入内存，然后寻找文件的头签名（魔数magic），根据magic就可以判断二进制文件的格式。 其实PE/ELF/Mach-O这三种可执行文件格式都是COFF（C…

OC是用Clang/LLVM来编译的。接下来我将用clang来展开整个过程。main.m文件源码如下： 平时用Xcode去Build，一键从源码到程序。这个过程中隐藏了预处理、编译、汇编和链接4个过程如下： 处理源代码文件中的以"#"开头的预编译指令。规则如下： "#defin…

“Mach-O探索（一）”我们已经分析过了Mach-O到底是什么，包括分析Mach-O有什么用，以及分析Mach-O常用工具。 现在我们分析一下Mach-O文件的结构及它们的功能。 Mach-O的格式