[iOS知识简记]-dyld-源码分析

最新推荐文章于 2024-10-10 08:15:29 发布
最新推荐文章于 2024-10-10 08:15:29 发布
阅读量517 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： iOS 文章标签： iOS dyld
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/demondev/article/details/100939761

dyld-635.2源码，https://opensource.apple.com/tarballs/dyld/

dyld，最开始的入口点在dyld里的_dyld_start函数，从内核态切换过来。

导出函数相关

MachO文件格式，ImageLoaderMachOCompressed/ImageLoaderMachOClassic。

现在iOS/MacOSX支持的都是Compressed格式。

参考：

  • http://networkpx.blogspot.com/2009/09/about-lcdyldinfoonly-command.html
  • https://opensource.apple.com/source/xnu/xnu-4903.221.2/EXTERNAL_HEADERS/mach-o/loader.h.auto.html
  • https://en.wikipedia.org/wiki/MacOS

PAC指针保护，pointer authentication codes (PACs)，ARMv8.3提供，2018的iPhone models (XS/XS Max/XR)引入。

__has_feature(ptrauth_calls)编译器支持。

参考：

  • https://developer.apple.com/documentation/security/preparing_your_app_to_work_with_pointer_authentication?language=objc
  • ptrauth.h
  • http://quabr.com/52624308/xcode-arm64-vs-arm64e
  • https://www.4hou.com/mobile/13756.html
  • https://go
最低0.47元/天 解锁文章

200万优质内容无限畅学
iOS之深入解析App启动dyld加载流程的底层原理
╰つ栺尖篴夢ゞ
10-13 3万+
dyld 简介 一、什么是dyld？ dyld 是英文 the dynamic link editor 的简写，意为动态链接器，是苹果操作系统的一个重要的组成部分。 在 iOS/Mac OSX 系统中，仅有很少量的进程只需要内核就能完成加载，基本上所有的进程都是动态链接的，所以 Mach-O 镜像文件中会有很多对外部的库和符号的引用，但是这些引用并不能直接用，在启动时还必须要通过这些引用进行内容的填补，这个填补工作就是由 动态链接器dyld 来完成的，也就是符号绑定。 动态链接器 dyld 在系统中以一个
dyld源码分析-动态加载main的流程和load函数执行的流程
fishmai的专栏
05-15 6075
0x00 摘要 在OS X或者IOS上运行一个程序时，dyld除了需要加载主要的执行程序之外，还需要加载需要的库文件以及库文件依赖的库文件。 1 2 // instantiate ImageLoader for main executable sMainExecutable = instantiateFromLoadedImage(mainExecutabl
dyld背后的故事&源码分析
weixin_34357267的博客
02-25 562
什么是dyld？  dyld（the dynamic link editor）是苹果的动态链接器，是苹果操作系统的一个重要组成部分，当系统内核做好启动程序的准备工作之后，余下的工作会交给dyld来负责处理。那它存在的意义是什么？它又具体都负责做些什么呢？这一篇我们一起来一探究竟。前方长篇预警~ dyld存在的意义  存在即合理，但我们要弄清楚其合理性所在。先从可执行文件是如何由源码生成的说起。 ...
iOS-dyld
XA403
03-29 1406
dyld 在 MacOS 和 iOS 上，可执行程序的启动依赖于 xnu 内核进程运作和动态链接加载器 dyld。dyld 全称 the dynamic link editor，即动态链接器，其本质是 Mach-O 文件，是专门用来加载动态库的库。 在 xnu 内核为程序启动做好准备后，执行由内核态切换到用户态，由 dyld 完成后面的加载工作：dyld 会将 App 依赖的动态库加载到内存并做一些初始化的工作。 dyld源码下载地址 _dyld_start之前 我们都知道我们在APP中通过打断点最早能追溯
iOS底层探索之dyld(上):动态链接器流程分析
俊而不逊的博客
07-13 1137
1. 前言 现在的互联网行业，是一天比一天卷，除了底层是必考点了，还有关于APP的性能优化也是面试常问的点。 在优化之前必须要对应用程序加载的流程熟悉，那么本次博文就对dyld进行底层的初步探索分析。 2. 程序加载原理 2.1 代码编译过程 我们都知道代码编写完成，必须通过编译器编译才能变成可以执行的文件。 程序的执行，是把可执行的文件，加载到内存中去执行的，这个可执行的文件(Mach-O)的运行必须依赖很多的库(.a/.lib/.so)，库是可执行的二进制文件，是能够被加载到内存中去的。这些库，可以
苹果 dyld 开源项目教程
最新发布
gitblog_00540的博客
10-10 554
苹果 dyld 开源项目教程 1. 项目介绍 dyld 是苹果公司开源的动态链接器项目，全称为 "Dynamic Linker"。它是 macOS 和 iOS 系统中用于加载和链接动态库的核心组件。通过开源 dyld，苹果希望开发者能够更好地理解动态链接的过程，以及在开发过程中优化应用的加载和运行效率。 2. 项目快速启动 环境准备 macOS 系统 安装 Xcode 和 C...
com.apple.dyld 库文件提取
kakukemeit的专栏
09-17 2178
dyld_decache 下载链接 https://github.com/kennytm/Miscellaneous/downloads 原理查看，分析 http://blog.howett.net/2009/09/cache-or-check/ /Users/fenghuo/xufei/iOS_Crack/com.apple.dyld $ ls dyl
iOS——消息传递和消息转发
m0_73348697的博客
05-14 2205
从本类的 method list (二分查找/遍历查找)查找imp从本类的父类的cache查找imp(汇编)从本类的父类的method list (二分查找/遍历查找)查找imp：…继承链遍历…（父类->…->根父类）里找cache和method list的imp若上面环节有任何一个环节查找到了imp，跳出循环，缓存方法到本类的cache，并返回imp直到查找到nil，指定imp为消息转发，跳出循环，执行动态方法解析resolveMethod_locked。
【iOS-分类，拓展和关联对象底层探究】
weixin_61639290的博客
04-26 954
分类是一种在现有类中添加方法的方式。使用分类，可以将一个类的功能分为多个逻辑部分，使得代码更加清晰、易于维护。可以为任意一个类添加方法，包括系统自带的类。创建PersonC和它的分类，在分类实现方法，在本类的对象调用分类也遵循公开和私有方法，分类.h@end分类mNSLog(@"这是PersonC的Category添加的方法");在ViewComtroller调用可以为类添加实例方法和类方法。分类中的方法可以访问原类的所有成员变量和方法。
通过DYLD_INSERT_LIBRARIES实现基于动态库的hook功能
zhangmiaoping23的专栏
11-28 5628
Wrox Press Mac OS X and iOS Internals, To the Apple’s Core (2013).pdf PAGE164也有描述： 支持动态库插入(Interposing)功能，是苹果加载器dyld在传统加载器的一个不同的地方。通过向宏DYLD_INSERT_LIBRARIES里写入动态库完整路径。就可以在执行文件加载时将该动态库插入。 dyld源代码摘列：
苹果开源项目xnu内核源代码 部分
05-15
苹果开源项目xnu内核源代码 部分 苹果开源项目xnu内核源代码
xnu_gym:xnu_gym是一个pongoOS模块，用于修补XNU以重新引入先前已知和修补的漏洞。 这是练习内核利用和越狱开发的简便方法！
05-10
xnu_gym xnu_gym是一个旨在将可从Userspace触发的bug注入iOS内核的项目。 这对于iOS内核开发的任何初学者都是完美的，因此他们可以练习从开发到在设备上进行全面越狱的技能。 请注意：这不是实时版本。 该项目仍然无法运行。 正在取得进步，但是我仍然必须对XNU内核进行一些逆向工程，以验证某些功能以及对以前的漏洞进行一些阅读，以便正确地重新引入它们。 谢谢你的耐心！ 非常感谢jsherman212为KPF JIT API提供的所有帮助！ 我从他的svc_stalker模块中获得了很多启发，请svc_stalker检查一下！ 限制 设备：与checkra1n越狱兼容的设备（ ） iOS版本：我仅支持iOS 13.0至13.7版本。 经测试的设备/ iOS版本： *iPhone 8 global (iPhone10,1)* iOS 13.6.1 (1
XNU：将XNU内核移植到ARM设备的研究
02-05
什么是XNU？ XNU内核是Darwin操作系统的一部分，可在macOS和iOS操作系统中使用。 XNU是X不是Unix的首字母缩写。 XNU是一个混合内核，它结合了卡内基梅隆大学开发的Mach内核，FreeBSD的组件以及用于编写称为IOKit的驱动程序的C ++ API。 XNU在x86_64上针对单处理器和多处理器配置运行。 XNU源代码树 config -配置为支持的架构和平台的API出口 SETUP -基本设置用于配置内核版本和kextsymbol管理工具。 EXTERNAL_HEADERS来自其他项目的标头，以避免在构建时产生依赖关系。 更新源时，应定期同步这些标头。 lib
joker:Joker 用于导出 xnu 内核的系统调用符号
07-13
小丑 Joker 用于导出 xnu 内核的系统调用符号。 在 OSX 上运行的原始图像可以在 URL 的“下载”中找到： : 这个项目只是小丑的克隆版本，可以在Windows上运行。 IDA 插件用于通过自动添加这些符号来解放我们的手。 该代码建立在 Mingw 上，IDA SDK 6.6 Relased 二进制文件在 iOS 6.1.6 的内核（又名 xnu-2107.7.55.2.2）上进行了测试。
MtJailedXNUKernalFuzzer
05-17
XNU内核模糊器 您将需要的唯一XNU内核模糊器，可以在用户域内使用
iOS 底层探索篇 ——Runtime-objc_msgSend流程分析 - 快速查找流程
LinShunIos的博客
06-27 464
iOS 底层探索篇 ——Runtime（下）补充：在lldb中调用方法为什么mask为7作业：代码运行方法会不会插入结束符号objc_msgSend流程解释1解释2解释3解释4解释5解释6 补充：在lldb中调用方法为什么mask为7 我们看到在代码中调用方法的情况，那么在lldb中调用方法呢？试一下： 这里的mask变成了7，这是为什么呢？ mask变成了7，那么代表着，cache一定进行了一次类似的扩容，那么其必然就会到insert里面，那么我们去insert实现里面。 之前证明了，当缓存方法到了3/
iOS底层-应用程序加载
MOON_YZM的博客
05-15 566
躬耕8年iOS 前京南互联网大厂研发-大民哥带给你千万级日活项目中日常经验-应用程序的加载原理，关于应用程序的加载原理，这一篇文章就够了，如有疑问欢迎留言讨论
14-Providing protection for complex software
baron-周贺贺-代码改变世界ctw
10-07 446
目录1 Overview1.1. Before you begin2 Stack smashing and execution permissions3 Return-oriented programming3.1. Pointer authentication3.2. How is the PAC checked?3.3. New instructions3.4. Use of the NOP space3.5. Enabling pointer authentication4 Jump-oriented
深入理解Symbol
Leo的专栏
11-30 7558
这里是引用 前言 符号(Symbol)是日常开发中经常接触的一个概念，虽然日常开发中直接应用的场景比较少，但符号编译期和运行时都扮演了重要的角色。 符号是什么 维基百科的定义 A symbol in computer programming is a primitive data type whose instances have a unique human-readable form. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值