iOS 二进制重排

cpp 复制代码
#include <stdint.h>
#include <stdio.h>
#include <sanitizer/common_interface_defs.h>
#include <dlfcn.h>

 void __sanitizer_cov_trace_pc_guard_init(uint32_t *start,
                                                    uint32_t *stop) {
    static uint64_t N;  // Counter for the guards.
    if (start == stop || *start) return;  // Initialize only once.
    printf("INIT: %p %p\n", start, stop);
    for (uint32_t *x = start; x < stop; x++)
        *x = ++N;  // Guards should start from 1.
}

 void __sanitizer_cov_trace_pc_guard(uint32_t *guard) {
     if (!*guard) return; 
     void *PC = __builtin_return_address(0);
     Dl_info info;
     dladdr(PC, &info);
     printf("guard:%p 开始执行:%s \n", PC, info.dli_sname);
}
  • 收集到符号信息后,可以把符号分行书写到自定义的order文件。

  • OC类函数**-[** 或**+[** 开头可以直接写入,其他的要额外加一个下划线_,info.dli_sname会少一个下划线。

cpp 复制代码
//order.order
-[ViewController viewDidLoad]
-[AppDelegate applicationSupportsSecureRestorableState:]
___29-[ViewController viewDidLoad]_block_invoke
__ZN1A4testEv
___29-[ViewController viewDidLoad]_block_invoke_2
  • 在build setting->Order file指定文件路径。

  • 注意!

  • +load因为触发时机比__sanitizer_cov_trace_pc_guard_init早,所以无法监听到,这个可以扫描mach-o文件查看哪些类有load,直接加上去。

相关推荐
开心就好20259 小时前
本地执行 IPA 混淆 无需上传致云端且不修改工程的方案
后端·ios
报错小能手12 小时前
ios开发方向——对于实习开发的app(Robopocket)讲解
开发语言·学习·ios·swift
wechatbot88813 小时前
【企业通信】基于IPAD协议的企业微信群聊管理API:群操作功能接口设计与实现
java·ios·微信·企业微信·ipad
胖虎115 小时前
我用一个 UITableView,干掉了 80% 复杂页面
ios·架构·cocoa·uitableview·ui布局
T1an-115 小时前
最右IOS开发A卷笔试题3.31
c++·ios
wzl2026121316 小时前
《从协议层对抗折叠:iPad协议脚本在企微批量群发中的集成与优化》
ios·企业微信·ipad
season_zhu17 小时前
聊聊我最近都干了些什么,AI 时代的手动撸码人
flutter·ios·ai编程
FreeBuf_17 小时前
俄罗斯关联APT组织TA446利用DarkSword漏洞工具包针对iPhone用户发起钓鱼攻击
ios·iphone
Digitally17 小时前
三种将文件从iPhone传输到 Windows 11的方法
ios·iphone
搜佛说17 小时前
14-第14章-扩展点与插件机制
物联网·ios·开源·软件工程·边缘计算·iphone