日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問(wèn) 生活随笔!

生活随笔

當(dāng)前位置: 首頁(yè) > 编程资源 > 编程问答 >内容正文

编程问答

获取iOS任意线程调用堆栈(三)符号化理论:从Mach-o结构分析类名方法名

發(fā)布時(shí)間:2024/7/23 编程问答 45 豆豆
生活随笔 收集整理的這篇文章主要介紹了 获取iOS任意线程调用堆栈(三)符号化理论:从Mach-o结构分析类名方法名 小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.

下面來(lái)講講如何從Mach-o文件中分析出類(lèi)名和方法名,也讓我們了解下class-dump的原理。

Mach-o結(jié)構(gòu)有兩個(gè)節(jié):__objc_classname 和?__objc_methname 其中就是類(lèi)名和方法名。

?其中__objc_classname的偏移為:ox7961 ? ?__objc_methname的偏移為0x6F9E ?這里分析的arch文件,不是fat binary,所以不用加上arch的偏移。

用UE打開(kāi)文件,來(lái)到0×7961處:

這里正是我們的類(lèi)名。

再來(lái)到0x6F9E處:

這里便是方法名。

那怎么把類(lèi)名和方法名聯(lián)系起來(lái)呢?

其實(shí)每一個(gè)類(lèi)的虛擬地址都保存在__objc_classlist中。

來(lái)到 0x80A0處:

第一個(gè)虛擬地址為0x0000C78C ? ,可以找到這地址在節(jié)__objc_data中,而且是起始地址,所以我們來(lái)到該節(jié)文件偏移處 0x878C:

此處的結(jié)構(gòu)為:

1
2
3
4
5
6
7
8
9
10
typedef?struct?objc_class{
? ? ? ??unsigned?long?long?isa;
? ? ? ??unsigned?long?long?wuperclass;
? ? ? ??unsigned?long?long?cache;
? ? ? ??unsigned?long?long?vtable;
? ? ? ??unsigned?long?long?data;
? ? ? ??unsigned?long?long?reserved1;
? ? ? ??unsigned?long?long?reserved2;
? ? ? ??unsigned?long?long?reserved3;
}objc_class;

關(guān)鍵的信息存儲(chǔ)在data中:

data的虛擬地址為0x0000C5D8,而這個(gè)虛擬地址在節(jié)__objc_const中。所以在文件中的偏移地址=虛擬地址-節(jié)起始地址+節(jié)的文件偏移。

0x0000C5D8-0x0000C0B8+0x80B8 = 0x85D8

此處的結(jié)構(gòu)為:

1
2
3
4
5
6
7
8
9
10
11
12
13
typedef?struct?objc_classdata{
? ??long?long?flags;
? ??long?long?instanceStart;
? ??long?long?instanceSize;
? ??long?long?reserved;
? ??unsigned?long?long?ivarlayout;
? ??unsigned?long?long?name;
? ??unsigned?long?long?baseMethod;
? ??unsigned?long?long?baseProtocol;
? ??unsigned?long?long?ivars;
? ??unsigned?long?long?weakIvarLayout;
? ??unsigned?long?long?baseProperties;
}

其中的name虛擬地址為:0x00B961,在節(jié)__objc_classname ?按上面的公式轉(zhuǎn)換為文件偏移:0×7961

所以第一個(gè)類(lèi)名為AppDelegate。

baseMethod的虛擬地址為:0x00C518,在節(jié)__objc_const,轉(zhuǎn)換為文件偏移:0×8518

前4個(gè)是entsize,后4個(gè)是該類(lèi)擁有方法的個(gè)數(shù),接著以12個(gè)字節(jié)為單位(前4個(gè)字節(jié)是方法名,中間4個(gè)是方法類(lèi)型,后4個(gè)字節(jié)是imp)分別是每一個(gè)方法的信息。

我們得到第一個(gè)方法的name虛擬地址為:0x0000AFAC,在節(jié)__objc_methname,轉(zhuǎn)換為文件偏移:0x6FAC

方法名為dealloc。class-dump-z 看一下:

其它的大家可以自己分析~~~

轉(zhuǎn)載自:http://www.blogfshare.com/ioss-mach-o-dump.html


總結(jié)

以上是生活随笔為你收集整理的获取iOS任意线程调用堆栈(三)符号化理论:从Mach-o结构分析类名方法名的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò),歡迎將生活随笔推薦給好友。