ios逆向获取Block的参数和返回值

最新推荐文章于 2021-08-31 19:55:54 发布

feifeiwuxian

最新推荐文章于 2021-08-31 19:55:54 发布

阅读量2k

点赞数

分类专栏： iOS逆向

本文链接：https://blog.csdn.net/feifeiwuxian/article/details/90296668

版权

本文介绍了如何在iOS中通过逆向工程获取Block的参数和返回值。作者从Block的内存结构出发，详细阐述了利用lldb读取内存内容找到invoke函数指针的过程，并探讨了如何找出Block的函数签名。通过对内存地址的解析和NSMethodSignature的使用，揭示了Block参数和返回值的获取方法。

摘要由CSDN通过智能技术生成

先贴个图

1.原理，Block的内存结构，出自Clang编译器的官方文档

参考了https://blog.csdn.net/u013378438/article/details/87167133

struct Block_literal_1 {
    void *isa; // initialized to &_NSConcreteStackBlock or &_NSConcreteGlobalBlock
    int flags;
    int reserved;
    void (*invoke)(void *, ...);
    struct Block_descriptor_1 {
    	unsigned long int reserved;         // NULL
        unsigned long int size;         // sizeof(struct Block_literal_1)
        // optional helper functions
        void (*copy_helper)(void *dst, void *src);     // IFF (1<<25)
        void (*dispose_helper)(void *src);             // IFF (1<<25)
        /