2014-06

いわゆるBinary Hacksにあった、「オブジェクトファイルを自力でロードする」のMach-O版をやってみました。MacではオブジェクトファイルもまたMach-O形式で出力されています。 今までの記事の内容で多くのことがわかってきました。特に関数フックが実現出来るようになった今、形式が同じであるオブジェクトファイルのロード＆実行はそんなに難易度の高いもの...

ようやくここまでたどり着きました。以前 elfバイナリでやったことのMach-O版です。 実行体は外部.soの何かの関数を呼び出しているとして、その関数への参照をフックしたいという要求に応えてみたいと思います。 フックした後の関数は実行体内部に存在するとします。 これらの関係を図示すると以下のようになります(図は以前の使い回しです…)。 今までに調査してわか...

前回の最後で dysymの undef extsymbolのほうがImport関数の情報として正しそうと感じていましたが、どうやらそれは間違っていたようです。正しくはIndirectテーブルから求めていくのが正解のようです。 このIndirectテーブルは struct dysymtab_command の indirectsymoff で示される場所に配置...

mach-o編もずいぶんと進んできたので、PEの時にやったように依存するライブラリ情報だけでなく、関数名を表示したいを思って色々を調べてみました。その結果、条件限定かもしれませんがうまく表示できるようになりました。今回はその内容をメモとして公開しようと思います。正しい方法とか指摘してくれると幸いです。 セクションについて 今までのセクション情報で表示できてい...

C/C++ミックスの実行体を使うようにしたら、実は __la_symbol_ptr セクションは存在しつつ、 __got セクションが出現しました。__la_symbol_ptrセクションが示す先が PLT.GOT相当の領域っぽいなぁと思っていただけに、そのものズバリなセクションが出現して驚きでした。この__gotセクションも他の同種セクションのように扱うだ...

Universal Binaryというものがあります。これは１つのバイナリの中に２つ以上の実行体が格納されたものです。32bit版と64bit版のバイナリを１つのファイルで配布することも出来るようになるので便利なシロモノです。Windowsもこういったものを採用してほしかったと思います。 この形式の場合次のようなヘッダがファイル先頭に付きます。 struct...