iOS逆向之深入解析MachO文件

MachO文件简介

一、什么是MachO文件？

• Mach-O其实是Mach Object文件格式的缩写，它是Mac以及iOS上一种用于可执行文件、目标代码、动态库的文件格式，类似于Windows上面的PE格式(Portable Executable)，linux上的elf格式(Executable and Link Format)。
• 它是一种用于可执行文件、目标代码、动态库的文件格式，作为.out格式的替代，MachO提供了更强的扩展性。

二、Mach-O文件格式

• 目标文件.o
• 库文件：.a .dylib .Framework
• 可执行文件
• dyld（动态链接器）
• .dsym（符号表：Relese环境运行生成）

三、查看文件类型

• $ file xxx.xx

系统架构

一、iPhone不同的型号对应的架构

手机型号	架构
32位模拟器	i386
64位模拟器	x86_64
iPhone4、iPhone4S	armv7
iPhone5、iPhone5C	armv7s
iPhone5s——iPhoneX	arm