ios - iPhone 上的 dyld API - 奇怪的输出

Question

我有三个问题要问你，都与 dyld 相关:)

我一直在使用this dyld man page作为基础。我编译了以下代码并在我的越狱设备上成功执行了二进制文件。

#include <stdio.h>
#include <mach-o/dyld.h>

int main(int argc, const char* argv[]) {
   uint32_t image_count, i;
   image_count = _dyld_image_count();
   for (i = 0; i < image_count; i++) {
        printf("%s\n", _dyld_get_image_name(i));
   }
   return 0;
}

我认为这些函数可以让我找到加载到程序地址空间中的所有共享库。在我的 Mac 上，输出非常简单:它显示了当前加载到内存中的所有库的路径。在我的 iPhone 上，输出几乎相同——我也得到了文件路径——但在指定位置没有文件。 (另一方面，在我的 Mac 上，我可以找到文件!)

这是输出中的示例行: /usr/lib/system/libdyld.dylib

根据 ls、iFile 和我使用过的所有其他工具，这个目录 (/usr/lib/system/) 是空的。为什么？这些文件在哪里？

我想知道的另一件事是:是否可以在内存中找到一个库？库映射到内存的偏移量是多少？我想我知道如何找到起点，但我不知道如何找到图书馆的尽头。要找到开头，我会使用 _dyld_get_image_header 返回的地址 - 对吗？

最后一个问题:我想在系统范围内加载一个动态库，所以我假设我可以使用 DYLD_INSERT_LIBRARIES 来做到这一点。但是，我在插入我的库后尝试执行的每个二进制文件都会崩溃并产生总线错误!是我忘记了什么还是导致崩溃的动态库？

Answer 1

图书馆位于:/System/Library/Caches/com.apple.dyld/dyld_shared_cache_armv6 (_armv7)这是一个大文件，所有单个库都已合并为一个大文件。

参见 http://iphonedevwiki.net/index.php/MobileSubstrate Hook 越狱设备

是的，即使在非越狱设备上，也可以确定动态库在内存中的位置。解析库的LC_SEGMENT(_TEXT)-Section Header(_text)即可得到库的基地址和TEXT __text段的大小。然后查询 vmslide。将其添加到 TEXT __text 的基址。

可以在这里找到 mach-o 文件格式的详细描述: https://developer.apple.com/library/mac/#documentation/DeveloperTools/Conceptual/MachORuntime/Reference/reference.html .特别注意“segment_command”结构。