08-安全攻防之Mach-O文件

一、简介

Mach-O是一种文件格式，是mac上可执行文件的格式，类似于windows上的PE格式 (Portable Executable ), linux上的elf格式 (Executable and Linking Format)。我们编写的C、C++、swift、OC，最终编译链接生成Mach-O可执行文件

二、mach-o文件类型分为:

总共有11种。

• MH_OBJECT (0x1 )

目标文件(.0)
静态库文件(.a),静态库文件其实就是多个.o文件的合集.比如支持多种cpu建构的.a库文件.

• MH_EXECUTE (0x2) 可执行文件,

比如.app文件

• MH_DYLIB 动态库文件

.dylib文件
.framework/xx文件

• MH_DYLINKER (0x7) 动态链接编辑器

usr/lib/dyld

• MH_DYSM 符号文件

dSYM/Content/Resources/DWARF/xx常用与app崩溃信息分析

三、控制Mach-O生成的类型

在项目中的build Setting中，可以设置Mach-O生成的类型，如下图：

可以在上图中切换Mach-O的类型。

四、控制Mach-O生成的架构

一般Mach-O生成的架构都是系统默认的，如下：

• 当前架构：一般都是根据模拟器或者真机来判断的

模拟器的架构是：x_86
真机系统11以上是：arm64，11以下是armv7

• 有效架构：是指当前可以支持的架构是什么
• 编译出来真实的架构：是取决于当前的架构与有效架构的交集。我们也可以修改当前架构的值 和 有效架构的值。

五、Mach-O文件的瘦身以及整合

我们可以对Mach-O 进行拆分，例如，有的Mach-O包含armv7 和 arm64的结构，可以拆成两个Mach-O文件：armv7一个、arm64 一个。同时也可以把armv7和arm64的Mach-O文件整合成一个。

瘦身

 lipo 002--可执行文件 -thin armv7 -output macho_armv7
 lipo 002--可执行文件 -thin armv64 -output macho_armv64

注意：
“002–可执行文件” 这个是要瘦身的文件名，到时候需要替换成自己命名的文件名即可；
“macho_armv7”和“macho_armv64”都是瘦身后的文件名，可以自己替换成其他的名字；
执行该命令时，要在该文件的目录下；

整合

 lipo -create macho_armv7 macho_arm64 -output machO_v7_64

注意：
“macho_armv7” 和 “macho_arm64”是用整合的mach-O文件；
“machO_v7_64”是整合后输出的文件名，名字可以自己替换成其他的。

六、Mach-0的其他知识点

1.https://www.jianshu.com/p/5a44f69466cc
2.https://www.jianshu.com/p/6e566c4e2cee
3.https://www.jianshu.com/p/5f337da8fbef