当前位置：首页 > news >正文

Mach-O详解(一) - 破题

news 来源：原创 2024/5/4 15:19:16

什么是Mach-O

Mach-O: Mach Object

布拉布拉…，概念没意思，反正就是一可执行文件

ios中的常见的.o .a .dylib Framework dyld dsym 都是Mach-O

抽象概念

是一种可执行文件，用于目标代码，动态库，内核转储

每个Mach-O文件包括一个Mach-O头，一系列的载入命令，多个块

在这里插入图片描述

Mach Header: 描述 Mach-O 的CPU架构、文件类型、加载命令等信息
- Magic Number 32位/64位架构
- File Type 文件类型 - 其实就是可执行文件
- Number of Load Commands 加载的Commands有多少个命令
- Size of Load Commands 加载命令的内存大小
- Flags 标识系统加载有没有关系/链接/两级命名空间（通过两级命名空间将符号编码成对象:符号的两级名字，这样不同的动态库就避免了符号冲突）…
Load Commands: 描述文件中数据等具体组织结构，不同数据类型使用不同等加载命令表示
- 其实就是一张包含很多内容的表，内容包括区域的位置、符号表、动态符号表等
- LC_SEGMENT_64 将文件中(32位或64位)的段映射到进程地址空间中
  - 当然了，点开 LC_SEGMENT_64，还会看见更细节的内容，命令的执行需要依赖一些记录信息代码常量其他数据类型等等比如 LC_SEGMENT_64 类型的加载命令
  - VM Address 虚拟地址
  - VM Size 虚拟地址大小
  - File Offset 文件偏移
  - File size 文件大小
  - Maximum VM Protection 就是最大能使用的大小，因为不能操作物理内存，系统会分配一个最大的进程空间，只能通过虚拟空间 + offset的方式去映射物理内存，永远不会超过系统分配的边界
  - Number of Sections 加载进内存的section数量
- LC_DYLD_INFO_ONLY 动态链接相关信息
- LC_SYMTAB 符号地址
- LC_DYSYMTAB 动态符号表地址
- LC_LOAD_DYLINKER dyld加载
- LC_UUID 文件的UUID
- LC_VERSION_MIN_MACOSX 支持最低的操作系统版本
- LC_SOURCE_VERSION 源代码版本
- LC_MAIN 设置程序主线程的入口地址和栈大小
- LC_LOAD_DYLIB 依赖库的路径，包含三方库
- LC_FUNCTION_STARTS 函数起始地址表
- LC_CODE_SIGNATURE 代码签名
Data: Data中每一个段(Segment)的数据保存在此，段用来存放数据和代码
- Data 区主要就是负责代码和数据记录的
- Mach-O 是以 Segment 这种结构来组织数据的, 一个 Segment 可以包含 0 个或多个 Section
- Segment 中 section 就可以被解读为是代码，常量或者一些其他的数据类型
- 在装载在内存中时，也是根据 Segment 做内存映射的
- TEXT.text: 机器码
- TEXT.cstring: 硬编码的字符串
- TEXT.const: 初始化过的常量
- DATA.data: 初始化过的可变的（静态/全局）数据
- DATA.const: 没有初始化过的常量
- DATA.bss: 没有初始化过的 (静态/全局)变量
- DATA.common: 没有初始化过的符号声明
- Section64(__TEXT,__text) 存放的就是代码的指令汇编指令
- Section64(__TEXT,cstring) 存放的就是硬编码的字符串
- Section64(__DATA_CONST,__objc_classlist) OC中的类都记录在此section
- Section64(__TEXT,__swift5_types) swift中的类都记录在此section 包含结构体 enumor 或者类的descriptor(地址信息)