[iOS逆向工程] 在汇编语言调试中获取当前实例句柄

最新推荐文章于 2023-10-10 15:50:17 发布

Horky

最新推荐文章于 2023-10-10 15:50:17 发布

阅读量6.5k

点赞数 1

分类专栏： Mac OS/iOS 生产力文章标签： ios iOS IOS 汇编

本文链接：https://blog.csdn.net/HorkyChen/article/details/8317748

版权

42 篇文章 0 订阅

订阅专栏

23 篇文章 1 订阅

订阅专栏

在分析Safari行为的时候想到要用objective-c的特性随时可以语义化的查看一下UIView的各种状态，比如在UIView方法内部设了个断点，想看一下当前视图结构。只要得到当前实例的句柄就可以了。查了一些资料，记录一下。

iOS Simulator里应用是跑在32bits模式下的(在Activity Monitor可以看到)，依据<<Mac OS Debug Magic>>里关于Intel 32bits参数传递的定义 :

Table 2 : Accessing parameters on Intel 32-bit

(64bits是先使用通用寄存器来传递参数，不足时再使用其它方式)

如果已经进入到函数体，也就是过函数参数处理部分(开场位置, prologue), 参数就要到调用帧寄存器(frame register)ebp中去获取了。

Table 3 : Accessing parameters after the prologue

返回值存放在EAX寄存器中。

既然知道参数是如何存储的，那C++和Objective-C是如何传递当前实例的句柄的呢？

答案在同一份文档的这里:

当在汇编语言下调试Cocoa代码，请记住以下运行时特性：

The Objective-C compiler adds two implicit parameters to each method, the first of which is a pointer to the object being called (self).
The second implicit parameter is the method selector (_cmd). In Objective-C this is of type SEL; in GDB you can print this as a C string.
The Objective-C runtime dispatches methods via a family of C function. The most commonly seen is objc_msgSend, but some architectures use objc_msgSend_stret for methods which returns structures, and some architectures useobjc_msgSend_fpret for methods that return floating point values. There are also equivalent functions for calling super (objc_msgSendSuper and so on).
The first word of any Objective-C object (the isa field) is a pointer to the object's class.