Подтвердить что ты не робот

Загрузите двоичный файл Mac в качестве динамической библиотеки

Я делаю некоторые обратные разработки с двоичным исполняемым файлом без источников. В Windows я могу загружать исполняемый файл (EXE) с помощью LoadLibrary, так же, как это был DLL файл. Если загруженный файл не перемещается, я могу просто переместить мой код загрузчика, чтобы "сделать пространство" для другого модуля. Когда я загружаю двоичный файл, я могу назвать его функциями (предполагая, где я, где они, конечно), и делать другие вещи.

Есть ли способ сделать то же или подобное на Mac? У меня есть исполняемый файл mach-o, и я хотел бы загрузить его, поскольку это была динамическая библиотека (DYLIB). Или есть способ конвертировать исполняемый файл в DYLIB? Каковы реальные различия между исполняемым файлом и DYLIB?

4b9b3361

ОТВЕТЫ

Ответ 1

Хорошо, поэтому я сделал несколько экспериментов и увидел это. Файл "bin1.c" содержит:

#include <stdio.h>
int main() {
    printf("I am bin1.\n");
    return 0;
}

и "bin2.c":

#include <stdio.h>
#include <dlfcn.h>
int main() {
    printf("I am bin2.\n");

    void *l = dlopen("bin1", RTLD_NOW);
    if (l == NULL) {
        printf("dlopen failed: %s\n", dlerror());
        return -1;
    }

    void *f = dlsym(l, "main");
    if (f == NULL) {
        printf("dlsym failed: %s\n", dlerror());
        return -1;
    }

    int (*main)() = f;
    main();

    return 0;
}

На моем Mac все компилирует отлично и действительно загружает другой исполняемый файл, поскольку он является загружаемой библиотекой, и я могу вызвать основную функцию в другом двоичном файле:

Johanka:Desktop newacc$ uname -a
Darwin Johanka.local 11.3.0 Darwin Kernel Version 11.3.0: Thu Jan 12 18:47:41 PST 2012; root:xnu-1699.24.23~1/RELEASE_X86_64 x86_64
Johanka:Desktop newacc$ gcc bin1.c -o bin1 && ./bin1
I am bin1.
Johanka:Desktop newacc$ gcc bin2.c -o bin2 && ./bin2
I am bin2.
I am bin1.

Не уверен, хотя существуют ограничения на это, и если это можно сделать с неперемещаемыми двоичными файлами. Но этот пример показывает, что по крайней мере в некоторых случаях это возможно.