Mach-O文件

Mach-O文件

mach-o是存储程序和库文件的文件格式,对应系统通过二进制接口ABI来运行该文件。保存了在编译和链接过程中产生的机器代码和数据,从而为静态链接和动态链接的代码提供了单一文件格式

mach-o = 文件配置 + 二进制代码

Mach-O 文件是可读可写的

image-20221206152902873

__TEXT段:只读区域 包含可执⾏代码和常量数据。

__DATA段:读/写 包含初始化和未初始化数据和⼀些动态链接专属数据。

mach-o文件组成,有两部分::header 和data。

  • header:代表了⽂件的映射,描述了⽂件的内容以及⽂件所有内容所在的位置。包含三种类型。 Mach header,segment,sections
    • header内的section描述了对应的⼆进制信息。
    • Mach header属于header的⼀部分,它包含了整个⽂件的信息和segment信息。
    • Segments(segment commands): 指定操作系统应该将Segments加载到内存中的 什么位置,以及为该Segments分配的字节数。还指定⽂件中的哪些字节属于该 Segments,以及⽂件包含多少 sections。Mac上始终是4096字节或4 KB的倍 数,其中4096字节是最⼩⼤⼩。iOS上是8 KB。Segments名称的约定是使⽤全⼤ 写字⺟,后跟双下划线(例如__TEXT)。
    • 所有sections都在每个segment之后⼀个接⼀个地描述。sections⾥⾯定 义其名称,在内存中的地址,⼤⼩,⽂件中section数据的偏移量和segment名 称。Section的名称约定是使⽤全⼩写字⺟,再加上双下划线(例如__text)。
  • data:紧跟header之后,由多个⼆进制组成

查看Mach-O文件信息命令

查看mach-header

  • objdump --macho -private-header ${MACH_PATH} //简单信息
  • objdump --macho -private-headers ${MACH_PATH} //详细信息
  • otool -h ${MACH_PATH} //简单信息
  • otool -l ${MACH_PATH} //详细信息
  • otool显示的是原始信息,不便阅读。objdump相对详细

查看 __TEXT

  • objdump --macho -d ${MACH_PATH}

查看符号表

  • objdump --macho --syms ${MACH_PATH}

查看导出符号

  • objdump --macho --exports-tire ${MACH_PATH}

查看间接符号表

  • objdump --macho --indirect-symbols ${MACH_PATH}

查看重定位符号表

  • objdump --macho --reloc ${MACH_PATH}

nm命令

nm -pa a.o
  1. -a: 显示符号表所有内容
  2. -g: 显示全局符号
  3. -p: 不排序,显示符号表本来的顺序
  4. -r: 逆转顺序
  5. -u: 显示未定义符号
  6. -m: 显示N_SECT类型的符号(Mach-O符号)

编译

iOS编译过程:

  • 载入源文件,.h / .m / .cpp等
  • 预处理:替换宏,删除注释,展开头文件,产生.i文件
  • 编译:将.i文件转换为汇编语言,产生.s文件
  • 汇编:将汇编文件转换为机器码文件,产生.o文件
  • 链接:对.o文件中引用其他库的地方进行引用,生成最后的可执行文件。本质就是把多个⽬标⽂件组合成⼀个⽂件

dyld加载流程

dyld(the dynamic link editor)是苹果的动态链接器,是苹果操作系统的重要组成部分,在app被编译打包成可执行文件格式的Mach-O文件后,交由dyld负责链接,加载程序

dyld链接流程:

  1. 加载libSystem
  2. Runtime向dyld注册回调函数
  3. 加载新的image
  4. 执行map_images、load_images
  5. Imageloader加载image。回到 3、4,直至加载完全
  6. 调用main函数
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,835评论 4 364
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,598评论 1 295
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 109,569评论 0 244
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,159评论 0 213
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,533评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,710评论 1 222
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,923评论 2 313
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,674评论 0 203
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,421评论 1 246
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,622评论 2 245
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,115评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,428评论 2 254
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,114评论 3 238
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,097评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,875评论 0 197
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,753评论 2 276
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,649评论 2 271

推荐阅读更多精彩内容