MachOView 的体验不好


#1

只有我自己觉得 MachOView 的体验不好吗?

  • 不能把文件拖动到里面.(被 Windows 惯坏了)
  • 其实可以分几种解析类型. 大文件分析时有时只想看个section 列表就行了. 还要继续解析很久…
  • class-dump 也可以集成进去
  • nm / lipo 等也可以集成进去嘛
  • 恢复符号表啥的,也可以嘛
  • 一键转 dylib 也可以嘛

哈!


MachOView有哪些可以改进的地方?
#2

自己写啊。我那个NyachOKit就是想填这个坑然而最近在研究psv


#3

有这个想法。
上面这堆功能其实可以一个工具搞定的。


#4

我原先的计划是搞一个支持MachO各段/LC,etc 序列化反序列化的库,然后基于这个库拆分/重组MachO

供参考


#5

好。
先建好 repo,
计划半年


:smile:


#6

我基础搭起来了。
C++巨神带带我啊1111
一堆seg还没处理就是了


#7

LLVM的代码耦合度太高了我本来是想反序列化成LLVM自己的结构然后修改后直接从llvm输出的


#8

我个人的想法是创建一个C++的核心跨平台静态库然后基于这个写Platform Specific的Wrapper/GUI


#9

膜,就是这个意思啊。
这两个月换了新公司,加班无止境,个人时间无限接近零~
这想法我想了两个月了:joy:


#10

ADT要好好考虑。我这个可能要推翻重做。MachO的内部各个component之间互相牵扯贼复杂


#11

还不知道啥是ADT
先从这个简单的搞起 http://lowlevelbits.org/parsing-mach-o-files/
先各搞各的吧,看进展

GUI好搞,Qt就足够了


#12

我熟悉结构。
ADT是指抽象数据类型。 Abstract Data Type
简单的就那篇文章非常简单去实现。
我们要做的需要完整的Parse MachO的每一个byte,处理好所有的依赖。

我不建议无脑开工


#13

这个坑MachOView都没做完。

一个比较可行的方案是在转换过程中丢弃所有不必要的细节,由Builder来处理这些细节。比如各类文件offset会随着MachO 的操作而变动


#14

现有的环境同类工具ADT 据我所知应该都是一棵树


#15

完整ADT Parse出来了剩下所有的操作都可以基于ADT。一个实现的很优雅的ADT结构可以提供一些现有的工具不可能实现的特性


#16

或者去读llvm/Darwin CCTools的代码。然后基于那个设计我们的ADT,这样就有现成的而且非常robust的MachOBuilder


#17

MachOView解析速度的问题理论上应该大多数来自嵌入的capstone engine的开销


#18

好。确实不能无脑开工。
要是弄明白这堆东西,明年也开不了工了……
不过先迈出第一步,不一定要这么强大,先从简单的开始。
我先模仿MachOView,至少不能总崩溃、或者提供几个简单的选项。

我研究下。


#19

2016.12.27
要实现跨平台,无需RTTI (因为要在内核里用)
还要确保安全性

这他妈简直是天坑


#20

v0.1 Alpha 发布啦