Linux Mach-O Disassembler

Question

Esistono programmi Linux in grado di disassemblare un binario Mach-O universale x86/x86_64 grasso come objdump? Objdump di GNU binutils supporta file ELF e Windows PE ma non Mach-O.

Answer 1

AFAIK, gli strumenti binari Darwin nativi fanno parte del pacchetto cctools. Non hanno la stessa sintassi della riga di comando o output come GNU binutils. Più tardi binutils (cioè, 2,22) supporta comunque il formato Mach-O. È possibile ottenere questi pre-compilati, con il prefisso 'g' ai nomi degli strumenti, come indicato here. In alternativa, è possibile compilare binutils, con qualcosa come:

> ./configure --prefix=$CROSSTOOLDIR --target=x86_64-apple-darwin \ 
--enable-64-bit-bfd --disable-nls --disable-werror 

installazione produrrà una directory bin/ in cui le utilità sono precedute da x86_64-apple-darwin. Dovrebbe gestire il formato Mach-O i386 (e i file binari FAT).

Answer 2

Pochi famosi strumenti per il reverse engineering dei binari di Mach-O sono otool, stringhe, nm, otx ecc. Funziona sicuramente su MAC OSX, penso che funzioni anche sulla piattaforma Linux.

Answer 3

Per quanto riguarda la risposta di Jeff:

bintuils non comprende che collega il supporto (LD/GLD) per mach o nemmeno nella corrente 2.23 di rilascio che è davvero deludente ma non sorprendente. Questo purtroppo è ciò che accade quando crei un sistema operativo e reinventi le cose "che non hanno davvero bisogno di essere reinventate". Ognuno ha priorità diverse. Non ho ancora sentito la fine di a.out vs elf da alcune persone.

attenzione a provare a eseguire binari ELF su OSX? https://stackoverflow.com/a/2613170/1867574

Answer 4

È possibile disassemblare i binari di Mach-O su Linux con Hopper. A differenza di objdump, ha un'interfaccia grafica molto bella.

Answer 5

Penso che sia necessario otool. È incluso in mac osx command tools. Ad esempio, se si desidera smontare lo a.out, è sufficiente digitare otool -tv a.out nella riga di comando.