开始对 OS X 进行逆向工程？

Question

学习逆向工程（特别是适用于 Mac OS X 的逆向工程）的好地方是什么？在这个主题方面我很欣赏的两个应用程序：

Hyperspaces – Link

和

Orbit – http://www.steventroughtonsmith.com/orbit/

谢谢大家。

Answer 1

你应该买一本Mac OS X Internals，这是一本很棒的书，讲述了苹果没有告诉你的一切。如果您对逆向工程感兴趣，这不仅非常有用，而且总体上还会让您成为更好的 OS X 程序员。

Answer 2

使用 class-dump-x/-z 获取 OS X/iPhone OS 系统框架的私有 Objective-C 标头。有很多类/方法对公众隐藏（有些是正确的）

Answer 3

Apple 以开源方式发布了大量 OS X 基础内容。 请参阅此处。

此外，F-Script Anywhere将有助于剖析 Finder 和/或任何其他闭源应用程序。

Answer 4

特别是对于 iPhoneOS，class-dump-z 是转储标头的好方法。当然，唯一的问题是您实际上无法看到每个方法内部发生了什么。 IDA Pro 和一些脚本可以查看这些系统框架的汇编指令。 （示例图片：http://grab.by/1Vn6）。

最方便的 IDC 脚本是 fixobjc2 和 dyldinfo。您可以在此博客文章中找到其中的每个链接：http://networkpx.blogspot.com/2010/01/two-ida-pro-5x-scripts-for-iphoneos.html

但是，如果您无法使用这些信息有什么用它？ iPhone 开发人员 saurik 编写了一种名为 MobileSubstrate 的东西，可以挂钩任何方法。 http://svn.saurik.com/repos/menes/trunk/mobilesubstrate/< /a>

Answer 5

其他人已经提到了 class-dump，它是从编译的可执行文件中检索类定义的出色工具。在相关说明中，您还应该看看 otx，它提供了非常好的（可读），拆解后的输出。

如果您需要一种快速测试代码片段的方法，请使用 F-Script（其他人提到过）、Nu 或 MacRuby。其中，我主要使用Nu。它能够动态定义桥接函数，并且可以处理指针，如果您需要调用任意 C 函数，这两者都非常方便。

既然您提到对 Spaces 和其他屏幕管理器感兴趣，您还应该阅读 有关逆向工程的简要教程操作系统 X。这是 Rich Wareham（Spaces 之前的多桌面应用程序“桌面管理器”的作者）撰写的一篇旧文章，介绍了他如何找出一些私有 CoreGraphics 方法的调用语法，以便实现良好的桌面转换。 桌面管理器的源代码也可用，这可能很有用给你。

Answer 6

此站点展示了如何修补现有的 Objective C 程序：http://www.culater。 net/wiki/moin.cgi/CocoaReverseEngineering

即构成：

[[B class] poseAsClass:[A class]];

和方法调配：（

 /**
 * Renames the selector for a given method.
 * Searches for a method with _oldSelector and reassigned _newSelector to that
 * implementation.
 * @return NO on an error and the methods were not swizzled
 */
BOOL DTRenameSelector(Class _class, SEL _oldSelector, SEL _newSelector)
{
        Method method = nil;

        // First, look for the methods
        method = class_getInstanceMethod(_class, _oldSelector);
        if (method == nil)
                return NO;

        method->method_name = _newSelector;
        return YES;
}

// *** Example ***


// never implemented, just here to silence a compiler warning
@interface WebInternalImage (PHWebInternalImageSwizzle)
- (void) _webkit_scheduleFrame;
@end

@implementation WebInternalImage (PHWebInternalImage)

+ (void) initialize
{
        DTRenameSelector([self class], @selector(scheduleFrame), @selector (_webkit_scheduleFrame));
        DTRenameSelector([self class], @selector(_ph_scheduleFrame), @selector(scheduleFrame));
}

- (void) _ph_scheduleFrame
{
        // do something crazy...
        ...
        // call the "super" method - this method doesn't exist until runtime
        [self _webkit_scheduleFrame];
}

@end

代码复制自 http://www.culater.net/wiki/moin.cgi/CocoaReverseEngineering)

Answer 7

作为其他答案的补充，您将需要查看 DYLD_INSERT_LIBRARIES 来将代码注入到 Cocoa 程序中。

Answer 8

您绝对应该考虑使用 DTrace。 BlackHat 有一个关于在 OS X 上使用 DTrace 进行逆向工程的精彩演示，题为“DTRACE：逆向工程师的意外瑞士军刀”。

您可以获取副本并观看视频演示 在这里。

www.uninformed.org 上还有一些关于 OS X 逆向工程的优秀论文。