用于检查iOS编译的ARM反汇编程序/交叉编译器

Question

任何人都可以推荐：

• 一个ARM反汇编程序，可以在Windows或MacOS中运行，理想情况下可以理解iOS使用的可执行格式
• 在MacOS中，一种直接从命令行调用XCode安装的交叉编译GCC的方法（这样我就可以在一个小的测试文件上运行它并要求汇编输出）。

基本上，我很想知道XCode / gcc如何为ARM / iOS编译某些东西以帮助我进行优化。 正如你所看到的，虽然我同时拥有Windows和Linux背景，但我并不是一个基本的Mac专家，所以我不太熟悉例如XCode所有的gubbinry或iOS使用的任何二进制格式的来龙去脉。

我不是特别在乎我是否必须在Mac OS或Windows下进行“反汇编”，但我试图避免的是安装一个全新的GCC副本，配置为交叉编译到ARM，因为XCode可能完美无缺好的安装已经坐在那里...任何帮助赞赏。

Answer 1

你总是可以使用otool反汇编程序。 这是相当基本的，但做的工作。

IDA Pro可以反汇编iOS中使用的ARM Mach-O文件。 使用它是（在我的偏见中）更好的体验，看着死亡列表。 您可以查看它如何与演示版本一起使用 。

免责声明：我为Hex-Rays工作。

Answer 2

一个ARM反汇编程序，可以在Windows或MacOS中运行，理想情况下可以理解iOS使用的可执行格式

我可以建议你一个LLVM。 如果它是使用默认选项构建的，则llvm-objdump将反汇编ARM。

此外，看起来像http://developer.apple.com/technologies/tools/whats-new.html Apple在iOS SDK中使用LLVM工具链。

Answer 3

Xcode中已经内置了一个ARM交叉编译工具链。 您可以使用Xcode中内置的gdb调试器支持在源和ASM级别调试iOS应用程序。 例如，打开iOS应用程序并选择“设备和调试”。 然后在源代码行设置断点并运行程序，直到命中断点。 现在从菜单中选择“Run - > Debugger”。 当显示调试器时，选择“运行 - >调试器显示 - >源和反汇编”，您将在右侧看到一个窗口，其中显示了从源代码生成的ARM asm代码。 您可以使用按钮一次单步执行源代码行。 如果要一次执行一条ARM asm指令，请打开gdb控制台并使用“stepi”指令（键入一次，然后按Enter键重复）。

Answer 4

看看Hopper吧 。 与IDA相比，它的价格便宜（虽然不那么强大），最近的版本可以处理ARM。

Answer 5

在MacOS中，一种直接从命令行调用XCode安装的交叉编译GCC的方法（这样我就可以在一个小的测试文件上运行它并请求汇编输出）。

将此脚本用于为iphone编译的gcc：

#!/bin/bash

# Note: The "/Applications/Xcode.app/Contents" prefix is only required on 10.7.2 and 
# later (where Xcode is installed through app store rather than as a package).
# If running 10.6 or earlier, cut out that prefix.
PLATFORM=/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform
# Change this to the iOS version you want to compile for (you must have the platform
# SDK installed in Xcode)
VER=6.1

$PLATFORM/Developer/usr/bin/gcc -arch armv7 -framework IOKit -framework CoreFoundation -F $PLATFORM/Developer/SDKs/ iPhoneOS$VER.sdk/System/Library/Frameworks -I $PLATFORM/DeviceSupport/Latest/Symbols/usr/include -L $PLATFORM/Developer/SDKs/iPhoneOS$VER.sdk/usr/lib -L $PLATFORM/Developer/SDKs/iPhoneOS$VER.sdk/usr/lib/system $*

资料来源： newosxbook.com

Answer 6

看看Radare2它是一个开源工具，它不断提升它的功能集，并且已经支持ARM拆解。