什么是Mach-O文件 摘自维基百科的简要说明： Mach-O 是Mach目标文件格式的缩写，是一种用于可执行文件、目标代码、共享库、动态加载代码和核心转储的文件格式。作为a.out格式的替代品，Ma

Swift无用类的检测比OC复杂，因为classrefs段中并没有其引用的类。本文通过遍历__text中bl汇编指令返回地址，对比Swift类的AccessFunction，来搜索Swift有用类。

本文介绍了如何防止iOS App 被dump，包括代码混淆、加密、完整性检查等多层防御策略，以及服务器端验证、动态加载，以及 DeviceCheck 和 App Attest API 等新技术方案。

最近在做一些App调研，用到ipa逆向的相关工具和知识，在此记录下，巩固所学，共同讨论。后续会继续补充新发现

这是我参与8月更文挑战的第7天，活动详情查看：8月更文挑战 本文主要介绍Mach-O文件的内部结构的演示 Mach-O文件结构 下面更多的是Mach-O的结构演示，更多的Mach-O介绍可以查看iOS

进程是特殊文件在内存中加载得到的结果。那这种文件的格式必须是系统内核可以理解的，系统内核才能正确解析。 系统内核将文件读入内存，然后寻找文件的头签名（魔数magic），根据magic就可以判断二进制文件的格式。 其实PE/ELF/Mach-O这三种可执行文件格式都是COFF（C…