MachOView优化版

MachOView

对官方MachoView进行优化、增加功能

改动变更:

  • 解决解析MachO文件闪退
  • 新增中文字符串解析,与Hooper工具的字符串展示一致
  • 新增中文在iOS中占有的字节数

测试数据:

测试数据.png

Hopper显示:

Hopper显示.png

旧版MachOView显示:

旧版MachOView显示.png

修改版MachOView显示:

修改版MachOView显示.png

修改思路:

  • 在UI展示上对ustring栏添加C String Literals进行数据解析
 unsigned int value = section_64->flags & SECTION_TYPE;
        char str[16] = {"__ustring"};
        int comperValue = strcmp(section_64->sectname, str);
        if (comperValue == 0) {
            value = S_CSTRING_LITERALS;
        }
  • 常规的字符是存放在__cstring中(可以通过ASCII码解析),中文和特殊符号存放在__ustring中,需要在MachOView对__ustring段作解析
if ([node.userInfo[@"sectname"] isEqualToString:@"__ustring"]) {
        // 根据地址和范围,解析value字符串        
        symbolName = [dataController read_16string:range lastReadHex:&lastReadHex];
    } else {
        // 根据地址和范围,解析value字符串
        symbolName = [dataController read_string:range lastReadHex:&lastReadHex];
    }
  • 记录__ustring数据读取的位置,并且定位结束符位置,解析字符串
- (NSString *)read_16string:(NSRange &)range lastReadHex:(NSString **)lastReadHex
{
    // 记录当前读取的起始位置
    range.location = NSMaxRange(range);
    // 转成uint8_t字符串,如:"\x11b"
    uint8_t *cstr = (uint8_t *)[fileData bytes] + range.location;
    
    /*
     NSNonLossyASCIIStringEncoding:能读取到结束符\0
     NSISO2022JPStringEncoding:能读取到结束符\0
     NSUTF16LittleEndianStringEncoding:能读取到文案
     */
    // 读取的字节数
    NSUInteger readByteNum = 1;
    // 读取结束符\0
    NSString *endStr = [[NSString alloc] initWithBytes:cstr length:readByteNum encoding:NSNonLossyASCIIStringEncoding];
    // 优化方案:修改cstr,让cstr每次后移1个字节
    // 为什么是两个\0\0,因为在ustring中,存储内存中,都是以两个字节存放一个数据,那么字符串的结尾'\0'是以一个字节往高位(二进制中的高8位)存储,但是会分配两个字节
    int zeroCount = 0;
    BOOL isCycle = YES;
    while (isCycle) { // 继续往下读取
        endStr = [[NSString alloc] initWithBytes:cstr length:++readByteNum encoding:NSISO2022JPStringEncoding];
        if ([endStr hasSuffix:@"\0"]) {
            zeroCount++;
            // 如果下一个字节结尾不是"\0",那么判断是否已经读取完了
            NSString *nextStr = [[NSString alloc] initWithBytes:cstr length:readByteNum + 1 encoding:NSISO2022JPStringEncoding];
            if ([nextStr hasSuffix:@"\0"]) {
                
            } else if (zeroCount >= 2) {
                isCycle = NO;
                /*
                    ustring中会用两个字节空间存放一个数据(英文和中文都是)
                    英文只会占用一个字节
                    那么读取的字节数必然是2的倍数
                 */
                if (readByteNum % 2 != 0) {
                    readByteNum--;
                }
            } else {
                zeroCount = 0;
            }
        }
    }
    endStr = [[NSString alloc] initWithBytes:cstr length:readByteNum encoding:NSISO2022JPStringEncoding];
    // 读取到的字符串
    NSString *readStr = [[NSString alloc] initWithBytes:cstr length:readByteNum encoding:NSUTF16LittleEndianStringEncoding];
    // 记录当前读取的位置
    range.length = readByteNum;
    // 16进制数据读写
    if (lastReadHex) *lastReadHex = [self getHexStr:range];
    return [self replaceEscapeCharsInString:readStr];
}
  • 较长的字符串显示不完整
        // 屏蔽引起显示不完全的原因
        for (id <MVSerializing> serializable in objectsToSave)
        {
          [serializable clear];
        }

初改版本,有问题大佬们可以提一下

喜欢的大佬可以给个star

项目链接:
https://github.com/zhongjianfeipqy/MachOView

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,117评论 4 362
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,328评论 1 293
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 108,839评论 0 243
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,007评论 0 206
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,384评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,629评论 1 219
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,880评论 2 313
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,593评论 0 198
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,313评论 1 243
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,575评论 2 246
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,066评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,392评论 2 253
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,052评论 3 236
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,082评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,844评论 0 195
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,662评论 2 274
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,575评论 2 270