MachOView优化版

作者: zhong_JF | 来源:发表于2019-06-25 19:40 被阅读0次

    MachOView

    对官方MachoView进行优化、增加功能

    改动变更:

    • 解决解析MachO文件闪退
    • 新增中文字符串解析,与Hooper工具的字符串展示一致
    • 新增中文在iOS中占有的字节数

    测试数据:

    测试数据.png

    Hopper显示:

    Hopper显示.png

    旧版MachOView显示:

    旧版MachOView显示.png

    修改版MachOView显示:

    修改版MachOView显示.png

    修改思路:

    • 在UI展示上对ustring栏添加C String Literals进行数据解析
     unsigned int value = section_64->flags & SECTION_TYPE;
            char str[16] = {"__ustring"};
            int comperValue = strcmp(section_64->sectname, str);
            if (comperValue == 0) {
                value = S_CSTRING_LITERALS;
            }
    
    • 常规的字符是存放在__cstring中(可以通过ASCII码解析),中文和特殊符号存放在__ustring中,需要在MachOView对__ustring段作解析
    if ([node.userInfo[@"sectname"] isEqualToString:@"__ustring"]) {
            // 根据地址和范围,解析value字符串        
            symbolName = [dataController read_16string:range lastReadHex:&lastReadHex];
        } else {
            // 根据地址和范围,解析value字符串
            symbolName = [dataController read_string:range lastReadHex:&lastReadHex];
        }
    
    • 记录__ustring数据读取的位置,并且定位结束符位置,解析字符串
    - (NSString *)read_16string:(NSRange &)range lastReadHex:(NSString **)lastReadHex
    {
        // 记录当前读取的起始位置
        range.location = NSMaxRange(range);
        // 转成uint8_t字符串,如:"\x11b"
        uint8_t *cstr = (uint8_t *)[fileData bytes] + range.location;
        
        /*
         NSNonLossyASCIIStringEncoding:能读取到结束符\0
         NSISO2022JPStringEncoding:能读取到结束符\0
         NSUTF16LittleEndianStringEncoding:能读取到文案
         */
        // 读取的字节数
        NSUInteger readByteNum = 1;
        // 读取结束符\0
        NSString *endStr = [[NSString alloc] initWithBytes:cstr length:readByteNum encoding:NSNonLossyASCIIStringEncoding];
        // 优化方案:修改cstr,让cstr每次后移1个字节
        // 为什么是两个\0\0,因为在ustring中,存储内存中,都是以两个字节存放一个数据,那么字符串的结尾'\0'是以一个字节往高位(二进制中的高8位)存储,但是会分配两个字节
        int zeroCount = 0;
        BOOL isCycle = YES;
        while (isCycle) { // 继续往下读取
            endStr = [[NSString alloc] initWithBytes:cstr length:++readByteNum encoding:NSISO2022JPStringEncoding];
            if ([endStr hasSuffix:@"\0"]) {
                zeroCount++;
                // 如果下一个字节结尾不是"\0",那么判断是否已经读取完了
                NSString *nextStr = [[NSString alloc] initWithBytes:cstr length:readByteNum + 1 encoding:NSISO2022JPStringEncoding];
                if ([nextStr hasSuffix:@"\0"]) {
                    
                } else if (zeroCount >= 2) {
                    isCycle = NO;
                    /*
                        ustring中会用两个字节空间存放一个数据(英文和中文都是)
                        英文只会占用一个字节
                        那么读取的字节数必然是2的倍数
                     */
                    if (readByteNum % 2 != 0) {
                        readByteNum--;
                    }
                } else {
                    zeroCount = 0;
                }
            }
        }
        endStr = [[NSString alloc] initWithBytes:cstr length:readByteNum encoding:NSISO2022JPStringEncoding];
        // 读取到的字符串
        NSString *readStr = [[NSString alloc] initWithBytes:cstr length:readByteNum encoding:NSUTF16LittleEndianStringEncoding];
        // 记录当前读取的位置
        range.length = readByteNum;
        // 16进制数据读写
        if (lastReadHex) *lastReadHex = [self getHexStr:range];
        return [self replaceEscapeCharsInString:readStr];
    }
    
    • 较长的字符串显示不完整
            // 屏蔽引起显示不完全的原因
            for (id <MVSerializing> serializable in objectsToSave)
            {
              [serializable clear];
            }
    

    初改版本,有问题大佬们可以提一下

    喜欢的大佬可以给个star

    项目链接:
    https://github.com/zhongjianfeipqy/MachOView

    相关文章

      网友评论

        本文标题:MachOView优化版

        本文链接:https://www.haomeiwen.com/subject/gcoxcctx.html