Mach-O文件中，段加载命令里flag字段的SG_PROTECT_VERSION_1作为段加密是怎么理解的？

ly1054657282 · 2019 年6 月 1 日 10:41

看了看classdump上关于解密这个段加密的代码

nygard/class-dump/blob/master/Source/CDLCSegment.m

// -*- mode: ObjC -*-

//  This file is part of class-dump, a utility for examining the Objective-C segment of Mach-O files.
//  Copyright (C) 1997-2019 Steve Nygard.

#import "CDLCSegment.h"

#import "CDMachOFile.h"
#import "CDSection.h"

#include <CommonCrypto/CommonCrypto.h>
#include "blowfish.h"

// Decrypt PAGE_SIZE (4096) bytes
static void BF_Decrypt_Block(BLOWFISH_CTX *ctx, const uint8_t *ptr, uint8_t *dest)
{
    uint32_t left, right;
    uint32_t src_offset = 0, dest_offset = 0;
    uint32_t previous_left = 0, previous_right = 0;
    for (NSUInteger index = 0; index < PAGE_SIZE / 8; index++) {

This file has been truncated. show original

感觉跟iOS的那个LC_ENCRYPTION_INFO完全不是一个东西。
但是LC_ENCRYPTION_INFO也是加密一个段的，这两个是不是有点重复？
Mac里没有CONFIG_CODE_DECRYPTION，所以基本没有LC_ENCRYPTION_INFO这种加载命令，这个SG_PROTECT_VERSION_1是不是专门给Mac用的？有iOS的应用会用到段里的这个加密吗？

ly1054657282 · 2019 年6 月 1 日 15:07

回头看了看原来这个是在load_segment里面就解密好了的。比LC_ENCRYPTION_INFO里的解密处理得还要早。

Zhang · 2019 年6 月 2 日 10:27

我记得非虫有篇文章专门讲macOS上这些玩意儿，还挺细的。我当时也看过，你可以找找看