MachO的动态链接——2

这次说一下懒加载符号表的查找。先回忆起上次讲的这张图,这里去#0x100050228这个地址取值,然后跳转,第一次取到的值是会跳转stub_helper的,第二次就已经是NSLog的函数入口。#0x100050228这个位置就是Lazy Symbol Pointers

image.png

用MachOView打开MachO文件,然后找到下面的位置,这里就是刚刚说的Lazy Symbol Pointers。当有需要调用NSLog的时候,就从这里去拿跳转地址。


image.png

留意到上图最右边的Value栏,这里MachOView已经帮我们解析出这里对应的就是NSLog。那这个对应关系是怎么来的呢?先来到下面的表


image.png

然后在右上角搜索NSLog,得到


Indirect Symbols

留意这里有两条记录,且两条记录的值是一样的。而且看MachOView解析出来的value,你会发现一个和TEXT段的__stubs有关系,一个和DATA段的_la_symbol_ptr有关系。那这个关系是从哪里来的呢?以_la_symbol_ptr的来说明,先找到下面的地方,_la_symbol_ptr的section header,

image.png

首先Address指的是这个section的其实地址,这里你会发现Lazy Symbol Pointers的表的起始文件偏移就是这个地址减去基地址。
其次是Indirect Sym Index这个字段,在代码里面是Reserved1这个属性,只不过MachOView把它给改了名字,它的值是0xC6,十进制的198,这里其实是一个引索偏移,指的是Lazy Symbol Pointers的表的第一个元素在Indirect Symbols的对应第几个,这里是198,然后Indirect Symbols每个元素是4个字节,所以距离Indirect Symbols表头是偏移198*4 = 792字节= 0x318字节,Indirect Symbols表头的文件偏移是0x7C658,用这个加上0x318 = 0x7C970,这个地方的Indirect Symbols如下图,这里刚好是对应上了Lazy Symbol Pointers的第一个元素。

Indirect Symbols

我这个MachO文件里NSLog在Lazy Symbol Pointers里面是第28个,也就是距离开始偏移了27个位置,即偏移了27*4=108字节=0x6C,在Indirect Symbols表找到0x7C9DC(0x7C970+0x6C),这里就是NSLog。至此,我们已经找到了Lazy Symbol Pointers表和Indirect Symbols表的对应关系。至于stubs表和Indirect Symbols表,同理可得。

image.png

接下来就是Indirect Symbols表是怎么找到“_NSLog”这个字符的。先留意到上图的值是0x180F,即十进制的6159,然后找到另外一张表Symbol Table,找到第6159个元素,如下图,留意它的第一个值是0x12B5,这个就是string Table的偏移。

Symbol Table

然后继续跳转到String Table,它的起始文件偏移是0x7CBE0,加上0x12B5是0x7DE95。然后找到这个文件偏移的位置,如下,刚好就是"_NSLog"的字符串。至此,从Indirect Symbols表到字符串的解析完毕,也就是完成了从Lazy Symbol Pointers表-->Indirect Symbols表-->String Table的关系。

String Table

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 160,706评论 4 366
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 68,002评论 1 301
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 110,462评论 0 250
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,375评论 0 216
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,763评论 3 294
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,849评论 1 224
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 32,033评论 2 317
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,768评论 0 204
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,490评论 1 246
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,734评论 2 253
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,204评论 1 264
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,566评论 3 260
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,227评论 3 241
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,137评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,934评论 0 201
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,926评论 2 283
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,774评论 2 274

推荐阅读更多精彩内容