IOS逆向-恢复Dyld的内存加载方式
6其乐融融 发布于 2023/06/21 04:10:44
通过分析可以发现,代码并不是真正的发生了 "新 "的变化。这段代码一直存在于dyld3中,只不过是现在macOS也决定使用这段代码路径。所以我们知道内存会被写入磁盘,并且路径会被传递给dlopen_from。
阅读()评论(0)赞 ()
其乐融融 发布于 2023/06/21 04:10:44
通过分析可以发现,代码并不是真正的发生了 "新 "的变化。这段代码一直存在于dyld3中,只不过是现在macOS也决定使用这段代码路径。所以我们知道内存会被写入磁盘,并且路径会被传递给dlopen_from。
阅读()评论(0)赞 ()