逆向开发--7.dyld

 

    dyld(the dynamic link editor)是苹果的动态连接器，是苹果操作系统一个重要组成部分，在系统内核做好程序准备工作之后，交由dyld负责余下的工作

    1.+ (void)load{} 方法断点，起始 _dyld_start，跳入

dyldbootstrap::start(macho_header const*, int, char const**, long, macho_header const*, unsigned long*)

    2.dyldInitialization.cpp文件

uintptr_t start(const struct macho_header* appsMachHeader, int argc, const char* argv[], intptr_t slider, const struct macho_header* dyldsMachHeader, uintptr_t* startGlue)

    ASLR（Address space layout randomization）是一种针对缓冲区溢出的安全保护技术，通过对堆、栈、共享库映射等线性区布局的随机化，通过增加攻击者预测目的地址的难度，防止攻击者直接定位攻击代码位置，达到阻止溢出攻击的目的。据研究表明ASLR可以有效的降低缓冲区溢出攻击的成功率，如今Linux、FreeBSD、Windows等主流操作系统都已采用了该技术。

    3. dyldInitialization::start方法

        slide = slideOfMainExecutable(dyldsMachHeader); 计算偏移地址

        if (shouldRebase) { rebaseDyld(dyldMachHeader, slide) }; 重定向

        mach_init(); 初始化

        __guard_setup(apple); 保护栈溢出

        return dyld::_main(appsMachHeader, appsSlide, argc, argv, envp, apple, startGlue); 

    4.跳转 dyld.cpp文件

_main(