iOS 二进制重排

cpp 复制代码
#include <stdint.h>
#include <stdio.h>
#include <sanitizer/common_interface_defs.h>
#include <dlfcn.h>

 void __sanitizer_cov_trace_pc_guard_init(uint32_t *start,
                                                    uint32_t *stop) {
    static uint64_t N;  // Counter for the guards.
    if (start == stop || *start) return;  // Initialize only once.
    printf("INIT: %p %p\n", start, stop);
    for (uint32_t *x = start; x < stop; x++)
        *x = ++N;  // Guards should start from 1.
}

 void __sanitizer_cov_trace_pc_guard(uint32_t *guard) {
     if (!*guard) return; 
     void *PC = __builtin_return_address(0);
     Dl_info info;
     dladdr(PC, &info);
     printf("guard:%p 开始执行:%s \n", PC, info.dli_sname);
}
  • 收集到符号信息后,可以把符号分行书写到自定义的order文件。

  • OC类函数**-[** 或**+[** 开头可以直接写入,其他的要额外加一个下划线_,info.dli_sname会少一个下划线。

cpp 复制代码
//order.order
-[ViewController viewDidLoad]
-[AppDelegate applicationSupportsSecureRestorableState:]
___29-[ViewController viewDidLoad]_block_invoke
__ZN1A4testEv
___29-[ViewController viewDidLoad]_block_invoke_2
  • 在build setting->Order file指定文件路径。

  • 注意!

  • +load因为触发时机比__sanitizer_cov_trace_pc_guard_init早,所以无法监听到,这个可以扫描mach-o文件查看哪些类有load,直接加上去。

相关推荐
Digitally10 小时前
iPhone 卡在恢复模式:如何修复(分步指南)
ios·iphone
vx-bot55566611 小时前
企业微信ipad协议的协议状态机与生命周期管理
ios·企业微信·ipad
ITKEY_11 小时前
macOS通过命令行启动iOS模拟器
macos·ios
00后程序员张11 小时前
iPhone 无需越狱文件管理 使用Keymob查看导出文件
android·ios·小程序·https·uni-app·iphone·webview
OneCrab11 小时前
Iphone漏洞利用工具包 Coruna DarkSword
ios·cocoa·iphone
2501_9151063211 小时前
不依赖 Mac 也能做 iOS 开发?跨设备开发流程
ide·vscode·macos·ios·个人开发·swift·敏捷流程
2501_9160088911 小时前
Unity3D iOS 应用防篡改实战 资源校验、 IPA 二进制保护
android·ios·小程序·https·uni-app·iphone·webview
2501_9159090612 小时前
MachObfuscator全面解析:Apple平台Mach-O应用程序混淆技术指南
macos·ios·小程序·uni-app·objective-c·cocoa·iphone
RickeyBoy1 天前
解决 Swift Testing 中 DI 容器的竞态条件
ios
2501_915918411 天前
苹果App Store上架审核卡住原因分析与解决方案指南
android·ios·小程序·https·uni-app·iphone·webview