MachO文件的符号混淆

Cocoa · 2016 年5 月 26 日 05:46

…嗯

Zhang · 2016 年5 月 27 日 01:46

除了实际的个别段内容完全不能更改外整个MachO一大堆地方可以捣鼓

慢慢玩吧w

cris · 2017 年8 月 8 日 09:33

                             nn->n_value = 0x0;
                            nn->n_type = 0xF;
                             memset(nn,0xFF,sizeof(struct nlist_64));

这个改了之后，为什么macho文件无法用machoview打开了。

Zhang · 2017 年8 月 8 日 09:53

解析会崩，MachOView没适配畸形MachO

cris · 2017 年8 月 8 日 10:12

张总，我去你github上去找了下，结果没找到你的关于修改macho的库啊

Zhang · 2017 年8 月 8 日 10:12

啊我可能删了。仔细找找

cris · 2017 年8 月 8 日 10:13

这个跟在IR层去修改有区别吗。我再仔细看看

Zhang · 2017 年8 月 8 日 10:13

有。这个对应ld层的手脚

cris · 2017 年8 月 8 日 10:14

那最后的效果应该是一样的把。这个如果去改string table的话，一样可以达到效果感觉。

cris · 2017 年8 月 9 日 02:31

我看到某宝的结果是这样子的

虽然我看不出来这是从哪个层面修改的，但是value都改为0？？？？？？
strx 改为一个字符串？？？？？？
这样都能运行？？？？？？？？？？？？？？？？？？？？？

Zhang · 2017 年8 月 9 日 03:01

是啊我都是这么干的啊

Zhang · 2017 年8 月 10 日 03:47

？？？？

cris · 2017 年8 月 10 日 08:17

我终于知道自己欠缺的是什么了，所以问的问题才这么白痴。什么都不懂，在这瞎问。感觉打开了一个新世界。

AloneMonkey · 2017 年9 月 8 日 03:33

膜

Zhang · 2017 年9 月 8 日 07:24

哇谢谢大神指点我们都不知道Release会strip掉符号表呢

/s

Zhang · 2017 年9 月 8 日 09:19

没问题，但你一定要用这种天下我最屌的语气说话吗

Zhang · 2017 年9 月 8 日 09:20

论坛里至少有五个自己在写混淆的，一个自己在写类VM加固的。
你慢慢折腾

ch4r0n · 2017 年9 月 11 日 02:42

那么被裁掉的符号表能不能恢复呢？大神

dopcn · 2017 年9 月 11 日 03:06

http://blog.imjun.net/posts/restore-symbol-of-iOS-app/

ch4r0n · 2017 年9 月 11 日 03:11

所以裁掉有意义吗?..谢谢了