directory search
archive archive/tar archive/zip bufio bufio(缓存) builtin builtin(内置包) bytes bytes(包字节) compress compress/bzip2(压缩/bzip2) compress/flate(压缩/flate) compress/gzip(压缩/gzip) compress/lzw(压缩/lzw) compress/zlib(压缩/zlib) container container/heap(容器数据结构heap) container/list(容器数据结构list) container/ring(容器数据结构ring) context context(上下文) crypto crypto(加密) crypto/aes(加密/aes) crypto/cipher(加密/cipher) crypto/des(加密/des) crypto/dsa(加密/dsa) crypto/ecdsa(加密/ecdsa) crypto/elliptic(加密/elliptic) crypto/hmac(加密/hmac) crypto/md5(加密/md5) crypto/rand(加密/rand) crypto/rc4(加密/rc4) crypto/rsa(加密/rsa) crypto/sha1(加密/sha1) crypto/sha256(加密/sha256) crypto/sha512(加密/sha512) crypto/subtle(加密/subtle) crypto/tls(加密/tls) crypto/x509(加密/x509) crypto/x509/pkix(加密/x509/pkix) database database/sql(数据库/sql) database/sql/driver(数据库/sql/driver) debug debug/dwarf(调试/dwarf) debug/elf(调试/elf) debug/gosym(调试/gosym) debug/macho(调试/macho) debug/pe(调试/pe) debug/plan9obj(调试/plan9obj) encoding encoding(编码) encoding/ascii85(编码/ascii85) encoding/asn1(编码/asn1) encoding/base32(编码/base32) encoding/base64(编码/base64) encoding/binary(编码/binary) encoding/csv(编码/csv) encoding/gob(编码/gob) encoding/hex(编码/hex) encoding/json(编码/json) encoding/pem(编码/pem) encoding/xml(编码/xml) errors errors(错误) expvar expvar flag flag(命令行参数解析flag包) fmt fmt go go/ast(抽象语法树) go/build go/constant(常量) go/doc(文档) go/format(格式) go/importer go/parser go/printer go/scanner(扫描仪) go/token(令牌) go/types(类型) hash hash(散列) hash/adler32 hash/crc32 hash/crc64 hash/fnv html html html/template(模板) image image(图像) image/color(颜色) image/color/palette(调色板) image/draw(绘图) image/gif image/jpeg image/png index index/suffixarray io io io/ioutil log log log/syslog(日志系统) math math math/big math/big math/bits math/bits math/cmplx math/cmplx math/rand math/rand mime mime mime/multipart(多部分) mime/quotedprintable net net net/http net/http net/http/cgi net/http/cookiejar net/http/fcgi net/http/httptest net/http/httptrace net/http/httputil net/http/internal net/http/pprof net/mail net/mail net/rpc net/rpc net/rpc/jsonrpc net/smtp net/smtp net/textproto net/textproto net/url net/url os os os/exec os/signal os/user path path path/filepath(文件路径) plugin plugin(插件) reflect reflect(反射) regexp regexp(正则表达式) regexp/syntax runtime runtime(运行时) runtime/debug(调试) runtime/internal/sys runtime/pprof runtime/race(竞争) runtime/trace(执行追踪器) sort sort(排序算法) strconv strconv(转换) strings strings(字符串) sync sync(同步) sync/atomic(原子操作) syscall syscall(系统调用) testing testing(测试) testing/iotest testing/quick text text/scanner(扫描文本) text/tabwriter text/template(定义模板) text/template/parse time time(时间戳) unicode unicode unicode/utf16 unicode/utf8 unsafe unsafe
characters

  • import "debug/macho"

  • 概述

  • 参数

概述

macho 可以访问 Mach-O 目标文件。

参数

  • 常量

  • 变量

  • type Cpu

  • func (i Cpu) GoString() string

  • func (i Cpu) String() string

  • type Dylib

  • type DylibCmd

  • type Dysymtab

  • type DysymtabCmd

  • type FatArch

  • type FatArchHeader

  • type FatFile

  • func NewFatFile(r io.ReaderAt) (*FatFile, error)

  • func OpenFat(name string) (*FatFile, error)

  • func (ff *FatFile) Close() error

  • type File

  • func NewFile(r io.ReaderAt) (*File, error)

  • func Open(name string) (*File, error)

  • func (f *File) Close() error

  • func (f *File) DWARF() (*dwarf.Data, error)

  • func (f *File) ImportedLibraries() ([]string, error)

  • func (f *File) ImportedSymbols() ([]string, error)

  • func (f *File) Section(name string) *Section

  • func (f *File) Segment(name string) *Segment

  • type FileHeader

  • type FormatError

  • func (e *FormatError) Error() string

  • type Load

  • type LoadBytes

  • func (b LoadBytes) Raw() []byte

  • type LoadCmd

  • func (i LoadCmd) GoString() string

  • func (i LoadCmd) String() string

  • type Nlist32

  • type Nlist64

  • type Regs386

  • type RegsAMD64

  • type Section

  • func (s *Section) Data() ([]byte, error)

  • func (s *Section) Open() io.ReadSeeker

  • type Section32

  • type Section64

  • type SectionHeader

  • type Segment

  • func (s *Segment) Data() ([]byte, error)

  • func (s *Segment) Open() io.ReadSeeker

  • type Segment32

  • type Segment64

  • type SegmentHeader

  • type Symbol

  • type Symtab

  • type SymtabCmd

  • type Thread

  • type Type

打包文件

fat.go file.go macho.go

常量

const (
        Magic32  uint32 = 0xfeedface
        Magic64  uint32 = 0xfeedfacf
        MagicFat uint32 = 0xcafebabe)

变量

当文件不是通用二进制文件时,ErrNotFat 从 NewFatFile 或 OpenFat 返回,但可能是基于其幻数的精简二进制文件。

var ErrNotFat = &FormatError{0, "not a fat Mach-O file", nil}

type Cpu

Cpu 是一个 Mach-O CPU 类型。

type Cpu uint32
const (
        Cpu386   Cpu = 7
        CpuAmd64 Cpu = Cpu386 | cpuArch64
        CpuArm   Cpu = 12
        CpuPpc   Cpu = 18
        CpuPpc64 Cpu = CpuPpc | cpuArch64)

func (Cpu) GoString

func (i Cpu) GoString() string

func (Cpu) String

func (i Cpu) String() string

type Dylib

Dylib 代表 Mach-O 加载动态库命令。

type Dylib struct {
        LoadBytes
        Name           string
        Time           uint32
        CurrentVersion uint32
        CompatVersion  uint32}

type DylibCmd

DylibCmd 是一个 Mach-O 加载动态库命令。

type DylibCmd struct {
        Cmd            LoadCmd
        Len            uint32
        Name           uint32
        Time           uint32
        CurrentVersion uint32
        CompatVersion  uint32}

type Dysymtab

Dysymtab 表示一个 Mach-O 动态符号表命令。

type Dysymtab struct {
        LoadBytes
        DysymtabCmd
        IndirectSyms []uint32 // 索引到Symtab.Syms}

type DysymtabCmd

DysymtabCmd 是一个 Mach-O 动态符号表命令。

type DysymtabCmd struct {
        Cmd            LoadCmd
        Len            uint32
        Ilocalsym      uint32
        Nlocalsym      uint32
        Iextdefsym     uint32
        Nextdefsym     uint32
        Iundefsym      uint32
        Nundefsym      uint32
        Tocoffset      uint32
        Ntoc           uint32
        Modtaboff      uint32
        Nmodtab        uint32
        Extrefsymoff   uint32
        Nextrefsyms    uint32
        Indirectsymoff uint32
        Nindirectsyms  uint32
        Extreloff      uint32
        Nextrel        uint32
        Locreloff      uint32
        Nlocrel        uint32}

type FatArch

FatArch 是 FatFile 内的 Mach-O 文件。

type FatArch struct {
        FatArchHeader        *File}

type FatArchHeader

FatArchHeader 表示特定图像体系结构的多头。

type FatArchHeader struct {
        Cpu    Cpu
        SubCpu uint32
        Offset uint32
        Size   uint32
        Align  uint32}

type FatFile

FatFile 是一个包含至少一个体系结构的 Mach-O 通用二进制文件。

type FatFile struct {
        Magic  uint32
        Arches []FatArch        // 包含已过滤或未导出的字段}

func NewFatFile

func NewFatFile(r io.ReaderAt) (*FatFile, error)

NewFatFile 创建一个新的 FatFile,用于访问通用二进制文件中的所有 Mach-O 图像。Mach-O 二进制文件预计从 ReaderAt 的位置0开始。

func OpenFat

func OpenFat(name string) (*FatFile, error)

OpenFat 使用 os.Open 打开指定的文件并准备将其用作 Mach-O 通用二进制文件。

func (*FatFile) Close

func (ff *FatFile) Close() error

type File

文件表示一个开放的 Mach-O 文件。

type File struct {
        FileHeader
        ByteOrder binary.ByteOrder
        Loads     []Load
        Sections  []*Section

        Symtab   *Symtab
        Dysymtab *Dysymtab        // 包含已过滤或未导出的字段}

func NewFile

func NewFile(r io.ReaderAt) (*File, error)

NewFile 创建一个新的文件,用于访问底层阅读器中的 Mach-O 二进制文件。Mach-O 二进制文件预计从ReaderAt 的位置0开始。

func Open

func Open(name string) (*File, error)

打开使用 os.Open 打开命名文件,并准备将其用作 Mach-O 二进制文件。

func (*File) Close

func (f *File) Close() error

关闭文件。如果文件是直接使用 NewFile 而不是 Open 来创建的,则 Close 不起作用。

func (*File) DWARF

func (f *File) DWARF() (*dwarf.Data, error)

DWARF 返回 Mach-O 文件的 DWARF 调试信息。

func (*File) ImportedLibraries

func (f *File) ImportedLibraries() ([]string, error)

ImportedLibraries 返回由二进制文件 f 引用的所有库的路径,这些库在动态链接时间期望与二进制链接。

func (*File) ImportedSymbols

func (f *File) ImportedSymbols() ([]string, error)

ImportedSymbols 返回二进制文件f引用的所有符号的名称,动态加载时期望其他库会满足这些名称。

func (*File) Section

func (f *File) Section(name string) *Section

Section 返回给定名称的第一部分,如果不存在这样的部分,则返回 nil。

func (*File) Segment

func (f *File) Segment(name string) *Segment

Segment 会返回具有给定名称的第一个 Segment,如果不存在此 Segment,则为零。

type FileHeader

FileHeader 表示一个 Mach-O 文件头。

type FileHeader struct {
        Magic  uint32
        Cpu    Cpu
        SubCpu uint32
        Type   Type
        Ncmd   uint32
        Cmdsz  uint32
        Flags  uint32}

type FormatError

如果数据的目标文件格式不正确,FormatError 会被某些操作返回。

type FormatError struct {        // 包含已过滤或未导出的字段}

func (*FormatError) Error

func (e *FormatError) Error() string

type Load

Load 表示任何 Mach-O 加载命令。

type Load interface {        Raw() []byte}

type LoadBytes

LoadBytes 是 Mach-O 加载命令的未解释字节。

type LoadBytes []byte

func (LoadBytes) Raw

func (b LoadBytes) Raw() []byte

type LoadCmd

LoadCmd 是一个 Mach-O 加载命令。

type LoadCmd uint32
const (
        LoadCmdSegment    LoadCmd = 1
        LoadCmdSymtab     LoadCmd = 2
        LoadCmdThread     LoadCmd = 4
        LoadCmdUnixThread LoadCmd = 5 // thread+stack
        LoadCmdDysymtab   LoadCmd = 11
        LoadCmdDylib      LoadCmd = 12
        LoadCmdDylinker   LoadCmd = 15
        LoadCmdSegment64  LoadCmd = 25)

func (LoadCmd) GoString

func (i LoadCmd) GoString() string

func (LoadCmd) String

func (i LoadCmd) String() string

type Nlist32

Nlist32 是 Mach-O 32 位符号表项。

type Nlist32 struct {
        Name  uint32
        Type  uint8
        Sect  uint8
        Desc  uint16
        Value uint32}

type Nlist64

Nlist64 是一个 Mach-O 64 位符号表项。

type Nlist64 struct {
        Name  uint32
        Type  uint8
        Sect  uint8
        Desc  uint16
        Value uint64}

type Regs386

Regs386 是 Mach-O 386 寄存器结构。

type Regs386 struct {
        AX    uint32
        BX    uint32
        CX    uint32
        DX    uint32
        DI    uint32
        SI    uint32
        BP    uint32
        SP    uint32
        SS    uint32
        FLAGS uint32
        IP    uint32
        CS    uint32
        DS    uint32
        ES    uint32
        FS    uint32
        GS    uint32}

type RegsAMD64

RegsAMD64 是 Mach-O AMD64 寄存器结构。

type RegsAMD64 struct {
        AX    uint64
        BX    uint64
        CX    uint64
        DX    uint64
        DI    uint64
        SI    uint64
        BP    uint64
        SP    uint64
        R8    uint64
        R9    uint64
        R10   uint64
        R11   uint64
        R12   uint64
        R13   uint64
        R14   uint64
        R15   uint64
        IP    uint64
        FLAGS uint64
        CS    uint64
        FS    uint64
        GS    uint64}

type Section

type Section struct {
        SectionHeader        // 为ReadAt方法嵌入ReaderAt。        // 不要直接嵌入SectionReader        // 避免Read和Seek。        // 如果客户想要阅读和寻求它必须使用        // Open()以避免争夺搜索偏移量        // 与其他客户。
        io.ReaderAt        // 包含已过滤或未导出的字段}

func (*Section) Data

func (s *Section) Data() ([]byte, error)

数据读取并返回 Mach-O 部分的内容。

func (*Section) Open

func (s *Section) Open() io.ReadSeeker

Open 返回读取 Mach-O 部分的新 ReadSeeker。

type Section32

Section32 是一个32位 Mach-O 节头。

type Section32 struct {
        Name     [16]byte
        Seg      [16]byte
        Addr     uint32
        Size     uint32
        Offset   uint32
        Align    uint32
        Reloff   uint32
        Nreloc   uint32
        Flags    uint32
        Reserve1 uint32
        Reserve2 uint32}

type Section64

Section64 是一个64位 Mach-O 节头。

type Section64 struct {
        Name     [16]byte
        Seg      [16]byte
        Addr     uint64
        Size     uint64
        Offset   uint32
        Align    uint32
        Reloff   uint32
        Nreloc   uint32
        Flags    uint32
        Reserve1 uint32
        Reserve2 uint32
        Reserve3 uint32}

type SectionHeader

type SectionHeader struct {
        Name   string
        Seg    string
        Addr   uint64
        Size   uint64
        Offset uint32
        Align  uint32
        Reloff uint32
        Nreloc uint32
        Flags  uint32}

type Segment

Segment 表示 Mach-O 32 位或64位加载段命令。

type Segment struct {
        LoadBytes
        SegmentHeader        // 为ReadAt方法嵌入ReaderAt。        // 不要直接嵌入SectionReader        // 避免Read阅读和Seek寻求。        // 如果客户想要阅读和寻求它必须使用        // Open()以避免争夺搜索偏移量        // 与其他客户。
        io.ReaderAt        // 包含已过滤或未导出的字段}

func (*Segment) Data

func (s *Segment) Data() ([]byte, error)

数据读取并返回段的内容。

func (*Segment) Open

func (s *Segment) Open() io.ReadSeeker

Open 返回一个新的 ReadSeeker 读取该段。

type Segment32

Segment32 是一个32位的 Mach-O segment

加载命令。

type Segment32 struct {
        Cmd     LoadCmd
        Len     uint32
        Name    [16]byte
        Addr    uint32
        Memsz   uint32
        Offset  uint32
        Filesz  uint32
        Maxprot uint32
        Prot    uint32
        Nsect   uint32
        Flag    uint32}

type Segment64

Segment64是一个64位的Mach-O段加载命令。

type Segment64 struct {
        Cmd     LoadCmd
        Len     uint32
        Name    [16]byte
        Addr    uint64
        Memsz   uint64
        Offset  uint64
        Filesz  uint64
        Maxprot uint32
        Prot    uint32
        Nsect   uint32
        Flag    uint32}

type SegmentHeader

SegmentHeader 是 Mach-O 32 位或64位加载段命令的标头。

type SegmentHeader struct {
        Cmd     LoadCmd
        Len     uint32
        Name    string
        Addr    uint64
        Memsz   uint64
        Offset  uint64
        Filesz  uint64
        Maxprot uint32
        Prot    uint32
        Nsect   uint32
        Flag    uint32}

type Symbol

符号是一个 Mach-O 32 位或64位符号表条目。

type Symbol struct {
        Name  string
        Type  uint8
        Sect  uint8
        Desc  uint16
        Value uint64}

type Symtab

Symtab 代表 Mach-O 符号表命令。

type Symtab struct {
        LoadBytes
        SymtabCmd
        Syms []Symbol}

type SymtabCmd

SymtabCmd 是一个 Mach-O符号表命令。

type SymtabCmd struct {
        Cmd     LoadCmd
        Len     uint32
        Symoff  uint32
        Nsyms   uint32
        Stroff  uint32
        Strsize uint32}

type Thread

线程是一个 Mach-O 线程状态命令。

type Thread struct {
        Cmd  LoadCmd
        Len  uint32
        Type uint32
        Data []uint32}

type Type

Type 是 Mach-O 文件类型,例如目标文件,可执行文件或动态库。

type Type uint32
const (
        TypeObj    Type = 1
        TypeExec   Type = 2
        TypeDylib  Type = 6
        TypeBundle Type = 8)
Previous article: Next article: