MachOView优化版

作者: zhong_JF | 来源:发表于2019-06-25 19:40 被阅读0次

MachOView

对官方MachoView进行优化、增加功能

改动变更:

  • 解决解析MachO文件闪退
  • 新增中文字符串解析,与Hooper工具的字符串展示一致
  • 新增中文在iOS中占有的字节数

测试数据:

测试数据.png

Hopper显示:

Hopper显示.png

旧版MachOView显示:

旧版MachOView显示.png

修改版MachOView显示:

修改版MachOView显示.png

修改思路:

  • 在UI展示上对ustring栏添加C String Literals进行数据解析
 unsigned int value = section_64->flags & SECTION_TYPE;
        char str[16] = {"__ustring"};
        int comperValue = strcmp(section_64->sectname, str);
        if (comperValue == 0) {
            value = S_CSTRING_LITERALS;
        }
  • 常规的字符是存放在__cstring中(可以通过ASCII码解析),中文和特殊符号存放在__ustring中,需要在MachOView对__ustring段作解析
if ([node.userInfo[@"sectname"] isEqualToString:@"__ustring"]) {
        // 根据地址和范围,解析value字符串        
        symbolName = [dataController read_16string:range lastReadHex:&lastReadHex];
    } else {
        // 根据地址和范围,解析value字符串
        symbolName = [dataController read_string:range lastReadHex:&lastReadHex];
    }
  • 记录__ustring数据读取的位置,并且定位结束符位置,解析字符串
- (NSString *)read_16string:(NSRange &)range lastReadHex:(NSString **)lastReadHex
{
    // 记录当前读取的起始位置
    range.location = NSMaxRange(range);
    // 转成uint8_t字符串,如:"\x11b"
    uint8_t *cstr = (uint8_t *)[fileData bytes] + range.location;
    
    /*
     NSNonLossyASCIIStringEncoding:能读取到结束符\0
     NSISO2022JPStringEncoding:能读取到结束符\0
     NSUTF16LittleEndianStringEncoding:能读取到文案
     */
    // 读取的字节数
    NSUInteger readByteNum = 1;
    // 读取结束符\0
    NSString *endStr = [[NSString alloc] initWithBytes:cstr length:readByteNum encoding:NSNonLossyASCIIStringEncoding];
    // 优化方案:修改cstr,让cstr每次后移1个字节
    // 为什么是两个\0\0,因为在ustring中,存储内存中,都是以两个字节存放一个数据,那么字符串的结尾'\0'是以一个字节往高位(二进制中的高8位)存储,但是会分配两个字节
    int zeroCount = 0;
    BOOL isCycle = YES;
    while (isCycle) { // 继续往下读取
        endStr = [[NSString alloc] initWithBytes:cstr length:++readByteNum encoding:NSISO2022JPStringEncoding];
        if ([endStr hasSuffix:@"\0"]) {
            zeroCount++;
            // 如果下一个字节结尾不是"\0",那么判断是否已经读取完了
            NSString *nextStr = [[NSString alloc] initWithBytes:cstr length:readByteNum + 1 encoding:NSISO2022JPStringEncoding];
            if ([nextStr hasSuffix:@"\0"]) {
                
            } else if (zeroCount >= 2) {
                isCycle = NO;
                /*
                    ustring中会用两个字节空间存放一个数据(英文和中文都是)
                    英文只会占用一个字节
                    那么读取的字节数必然是2的倍数
                 */
                if (readByteNum % 2 != 0) {
                    readByteNum--;
                }
            } else {
                zeroCount = 0;
            }
        }
    }
    endStr = [[NSString alloc] initWithBytes:cstr length:readByteNum encoding:NSISO2022JPStringEncoding];
    // 读取到的字符串
    NSString *readStr = [[NSString alloc] initWithBytes:cstr length:readByteNum encoding:NSUTF16LittleEndianStringEncoding];
    // 记录当前读取的位置
    range.length = readByteNum;
    // 16进制数据读写
    if (lastReadHex) *lastReadHex = [self getHexStr:range];
    return [self replaceEscapeCharsInString:readStr];
}
  • 较长的字符串显示不完整
        // 屏蔽引起显示不完全的原因
        for (id <MVSerializing> serializable in objectsToSave)
        {
          [serializable clear];
        }

初改版本,有问题大佬们可以提一下

喜欢的大佬可以给个star

项目链接:
https://github.com/zhongjianfeipqy/MachOView

相关文章

网友评论

    本文标题:MachOView优化版

    本文链接:https://www.haomeiwen.com/subject/gcoxcctx.html