mach-o 文件学习
file + 文件名： 查看一个可执行文件的文件格式
lipo -info + 文件名：查看可执行文件的架构
mach-o文件结构
header 头
load_commands 加载命令区
data 数据区
otool -h + 文件名 查看header信息
EasyDemo (architecture armv7):
Mach header
magic cputype cpusubtype caps filetype ncmds sizeofcmds flags
0xfeedface 12 9 0x00 2 24 2548 0x00200085
EasyDemo (architecture arm64):
Mach header
magic cputype cpusubtype caps filetype ncmds sizeofcmds flags
0xfeedfacf 16777228 0 0x00 2 24 2976 0x00200085
otool -hv + 文件名 查看header信息 (附带详细信息)
EasyDemo (architecture armv7):
Mach header
magic cputype cpusubtype caps filetype ncmds sizeofcmds flags
MH_MAGIC ARM V7 0x00 EXECUTE 24 2548 NOUNDEFS DYLDLINK TWOLEVEL PIE
EasyDemo (architecture arm64):
Mach header
magic cputype cpusubtype caps filetype ncmds sizeofcmds flags
MH_MAGIC_64 ARM64 ALL 0x00 EXECUTE 24 2976 NOUNDEFS DYLDLINK TWOLEVEL PIE
magic 魔
0xfeedface 32 位 MH_MAGIC
0xfeedfacf 64 位 MH_MAGIC_64
cpu的平台和版本
cputype ARM
cpusubtype V7
文件类型
filetype 2 EXECUTE 可执行文件
otool -s __TEXT __text EasyDemo 查看节的信息
otool -tv EasyDemo | head -n 10 查看前10 行 的反编译结果
