Mach-O系列(三)__TEXT代码段

_TEXT代码段

前文已经说过,_TEXT段是用于存放代码,其内部细分之后,会包括多个Section,

其Load Command如下,可以看到,代码段的权限是read 和 execute,可读和可执行,这点非常好理解,代码编译完之后,就是固定格式的二进制文件,因此只需要读取和执行即可

image
image

先看第一个,__text是主程序的代码, MachOVeiw提供了一个功能,可以直接查看其汇编

__stubs和__stub_helper是用于动态链接的桩,这部分稍后再做讲解。

_const是程序中使用了const修饰的常量变量以及硬编码的常量,由于常量不可修改,因此将其硬编码在此处

__cstring是程序中硬编码的C语言字符串,对于逆向人员来说,这是一个宝库,如果程序中一个编码了私钥或者key,在这个Section中可以轻易的找到。

最后一个Section是__unwind_info,

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 173,674评论 25 708
  • 发现 关注 消息 iOS 第三方库、插件、知名博客总结 作者大灰狼的小绵羊哥哥关注 2017.06.26 09:4...
    肇东周阅读 12,259评论 4 61
  • js的继承 @(js)[继承, js, 前端] 组合继承是原性链继承和构造函数继承的合体,它汲取了二者各自的有点,...
    _Yfling阅读 383评论 0 0
  • 狮子和老虎之间爆发了一激烈的战争,结果两败俱伤。 狮子快要断气的时候,对老虎说:“如果不是你非要抢我的地盘,我们也...
    武际金阅读 1,077评论 0 5
  • 春光明媚,花开三生 诗/陈木述春 去那座山,扣月儿的窗, 今日难忘,又忆昔往: 若我们在这夜,吻过三更,来生也幸。...
    诗人陈述阅读 229评论 0 1