ios应用程序加载分析(一)

i_erlich

已于 2022-07-05 22:32:34 修改

阅读量3.4k

点赞数 1

分类专栏： ios底层原理文章标签： ios xcode objective-c macos bootstrap

于 2022-07-05 22:09:09 首次发布

本文链接：https://blog.csdn.net/qq_42431419/article/details/125628528

版权

ios底层原理专栏收录该内容

40 篇文章 6 订阅

订阅专栏

app启动分析+猜测

首先通过入口函数main断点查看

在这里插入图片描述

nothing ... 通过load入口断点查看

在这里插入图片描述

得到大致的堆栈关键信息 (反向调用信息如下)

dyld - _dyld_start
dyld - dyldbootstrap::sart
dyld - dyld::_main
dyld - dyld::useSimulatorDyld
dyld_sim - start_sim
dyld_sim - dyld::_main
dyld_sim - dyld::initializeMainExecutable
dyld_sim - ImageLoader::runInitializers
dyld_sim - ImageLoader::processInitializers
dyld_sim - ImageLoader::recursiveInitialization
dyld_sim - dyld::notifySingle
libobjc - load_images
...... +(void)load

dyld - _dyld_start 开始追踪源码

在这里插入图片描述

源码量大，头晕，迷失，回到 dyld::_main 1000行的代码里继续分析

dyld::_main 返回result，尝试分析找result的赋值部分

在这里插入图片描述

MachOView俗称烂苹果打开 app可执行文件

在这里插入图片描述

发现Executable 关键字

结合上下文跟注释，sMainExecutable --- find entry point for main executable
找 sMainExecutable的赋值

在这里插入图片描述

下图参考MachOView查看对照一些符号相关的内容

在这里插入图片描述

link main executable

在这里插入图片描述

绑定若引用符号表

在这里插入图片描述

run all initializers 程序跑起来了

在这里插入图片描述

跟libobjc联系了起来

在这里插入图片描述

libdispatch search

在这里插入图片描述

至于libSystem_initializer 是如何调用的，通过汇编查看 -

寄存器查看 - 注意控制台打印的 rbx寄存器的内容（libObjc）

在这里插入图片描述

参数情况 (libDyld)

在这里插入图片描述

invoke （libSystem）

在这里插入图片描述

结合之前的正向分析及堆栈反向递推，整个流程如下

在这里插入图片描述

上图一出错误修正 - recursiveInitialization 与 doInitialization 之间的序列线，请参阅[ios应用程序加载分析(二)]里会有分析断层的补充说明

需要了解关键节点：

_dyld_start(dyld) -> doModInitFunctions(dyld) -> libSystem_initializer(libSystem) -> libdispatch_init(libdispatch) -> _objc_init(libobjc) -> registerObjCNotifiers(dyld) :::::: sNotifyObjCMapped = mapped; && sNotifyObjCInit = init; && sNotifyObjCUnmapped = unmapped;

在这里插入图片描述