iOS汇编基础(四)指针和macho文件

378 阅读3分钟

一 基本运算

1. 加法

int* a;
a=(int*)100;
a++;
printf("%d",a);

运行结果为:104 a为指向int类型的指针,a++相当于指针偏移寻找下一个int,int在64位占4个字节,所以a++是104

char** a;
a=(char**)100;
a++;

运行结果为108 a为指向指针的指针,指针偏移,64位中指针占8个字节,所以结果为108

2. 减法

int* a;
a=(int*)100;
int* b;
b=(int*)300;
printf("%d", a-b);

运行结果为-50 因为 a和b都是指向int的指针,指针减法是要让结果除以数据类型的宽度,int类型宽度为4

 int** a;
 a=(int**)100;
 int** b;
 b=(int**)300;
 printf("%d", a-b);

运行结果为-25 因为a为指针类型,指针类型占8个字节

int* a;
a=(int*)100;
int c = a-99;
printf("%d", c);

运行结果为-296

  • 指针的加减运算本质上是指针偏移,寻找下一个地址或上一个地址
  • 指针求差,得到的结果是整形,其结果和指针指向的数据类型宽度有关
  • 指针的运算单位是数据类型的宽度

3. 取值

int arr[5] = {1,2,3,4,5};
for (int i=0; i<5; i++) {
    printf("%d ",*(arr+i));
}
//运行结果为 1 2 3 4 5

arr为数组首地址,指针偏移依次取出每一个值 以上代码可以这样写:

int arr[5] = {1,2,3,4,5};
    int* a=arr;
    for (int i=0; i<5; i++) {
        printf("%d ",*(a));
        a++;
    }

还可以这样:

int arr[5] = {1,2,3,4,5};
    for (int i=0; i<5; i++) {
        printf("%d ",arr[i]);
    }

二 指针的汇编

1. 一级指针

int* p1;           //  ldur   x8, [x29, #-0x8]
 int c = *p1;      // ldr    w9, [x8]

把这块内存 [x29, #-0x8]给x8;然后x8的值给w9

2. 二级指针

 int** p1;    //ldur   x8, [x29, #-0x8]
 int c = **p1;    // ldr    x8, [x8];  ldr    w9, [x8]

把[x29, #-0x8]这块内存给x8;然后x8存的是指向指针的指针。ldr x8, [x8]取出x8的值,还是指针赋给x8;ldr w9, [x8]取出x8的值赋给w9为int类型。

3. 指针偏移

char** p1;   //  ldr    x8, [sp, #0x8]
char c = *(*(p1 + 1) + 2);

*(p1 + 1)是指针的指针偏移一个单位,宽度为8个字节,所以汇编代码为:ldr x8, [x8, #0x8]; ((p1 + 1) + 2) char的宽度是1所以汇编代码为ldrb w9, [x8, #0x2]

三 利用class-dump导出所有头文件

1. 安装class-dunmp

可以直接安装class-dump 或者安装MonkeyDev 安装MonkeyDev过后设置环境变量:因为本人用的zsh,所以vim ~/.zshrc加上export PATH=/opt/MonkeyDev/bin:$PATH

2. 导出头文件

把ipa用归档实用工具打开,显示包内容,找到同名macho文件,进入文件目录,然后class-dump -H QQMusic -o new(新的目录文件中)

四 拆分和合并macho二进制文件

1. 拆分

当用多个架构打包后,会生成一个fat macho文件,用以下命令拆分:

lipo QQMusic -thin arm64 -output macho_arm64
lipo QQMusic -thin armv7 -output macho_armv7

把QQMusic二进制的arm64架构拆分并输出为新的名字为macho_arm64的文件

2. 查看二进制文件信息

file QQMusic

3. 合并

lipo -create macho_armv7 macho_arm64 -output newQQMUSIC