Mach-O 文件中的扩展部分

Question

我正在尝试从 Dyld_shared_cache 中提取库，并且需要修复外部引用。

例如， __DATA.__objc_selrefs部分中的指针通常指向 mach-o 文件之外的数据，为了解决这个问题，我必须将相应的 c 字符串从 dyld 和 append 复制到__TEXT.__objc_methname部分。

尽管根据我对 Mach-O 文件格式的理解， __TEXT.__objc_methname的这种扩展名将移动它之后的所有部分，并迫使我修复引用它们的所有偏移量和指针。 有没有办法在不破坏很多东西的情况下向一个部分添加数据？

谢谢！

Answer 1

更新
在与 OP 澄清__TEXT.__objc_methname的扩展将在现有可执行文件的 Mach-O 后处理期间发生后，我对这个问题有了新的认识。

另一种方法是使用新的__TEXT_EXEC.__objc_methname段/节条目创建一个新的加载命令LC_SEGMENT_64 （通常__TEXT_EXEC用于某些 kernel 内容，但本质上它与__TEXT相同）。 这是一个快速的 POC 来说明这个概念：

#import <Foundation/Foundation.h>
int main(int argc, const char * argv[]) {
    @autoreleasepool {
        printf("%lx",[NSObject new]);
    }
    return 0;
}

像这样编译：

gcc main.m -c -o main.o 
ld main.o -rename_section __TEXT __objc_methname __TEXT_EXEC __objc_methname -lobjc -lc 

有趣的是，直到 High Sierra 10.14.6 的ld才生成__TEXT.__objc_methname ，在 Catalina 上没有任何痕迹，它的做法有所不同。

更新2 。
玩弄它，我注意到__objc_methname工作不需要__TEXT段（以及__TEXT_EXEC ）的执行权限。 甚至不需要更好的特定段和部分名称：
我可以成功：

__DATA.__objc_methname   
__DATA_CONST.__objc_methname 
__ARBITRARY.__arbitrary 

或者在我的情况下，最后一个__DATA部分
__DATA.__objc_classrefs原始数据由选择器名称连接的位置。 只要存在带有选择器名称的正确 null 终止的 C 字符串，一切都很好。 如果我故意在十六进制编辑器或 MachOView 中破坏“new\0”，我会得到

"+[NSObject ne]: unrecognized selector sent to instance ..."

在启动我的 POC 可执行文件时，肯定会使用该值。

因此，总而言之， __TEXT.__objc_methname部分本身可能是由 linker 提供的一些调试器提示。 应用程序运行时似乎只需要 memory 中任何位置的选择器名称为char* 。

Answer 2

感谢@Kamil.S 关于添加新加载命令和部分的想法。

实现向节添加更多数据的一种方法是创建重复的段和节并将其插入到 __LINKEDIT 段之前。

• 滑动 __LINKEDIT 部分，以便我们有空间添加新部分。
  1. 定义滑动量，这个必须是页面对齐的，所以我选择0x4000。
  2. 将滑动量添加到相关的加载命令中，这包括但不限于：
     • __LINKEDIT 段（呃）
     • dyld_info_command
     • symtab_command
     • dysymtab_command
     • linkedit_data_commands
  3. 物理移动文件中的 __LINKEDIT。
• 复制该部分并更改以下内容¹
  • size，应该是新数据的长度。
  • addr，应该在可用空间中。
  • 偏移量，应该在可用空间中。
• 复制段并更改以下¹
  • fileoff，应该是空闲空间的开始。
  • vmaddr，应该是可用空间的开始。
  • 文件大小，只要它比您的数据大。
  • vmsize，必须与文件大小相同。
  • nsects，更改以反映您添加的部分。
  • cmdsize，更改以反映段命令及其段命令的大小。
• 在 __LINKEDIT 段之前插入重复的段和部分
• 更新 mach_header
  • ncmds
  • 大小命令
• 在文件中物理写入额外的数据。

---

1. 您可以选择更改 segname 和 sectname 字段，但这不是必需的。 谢谢卡米尔.S！