Question

我尝试在mach header下阅读osx 10.7.4部分可执行文件。在许多情况下，标头魔术字段不等于MH_MAGIC所以我猜这些二进制文件使用不同的格式？所以问题是在MAC osx下用什么文件格式用于可执行文件？

 int main(int argc, char** argv) {
    char* path = getenv("PATH");
    char* token = strtok(path, ":");
    char filename[260];
    DIR* pdir = NULL;
    dirent* pentry = NULL;
    FILE* fin = NULL;
    mach_header header;
    // loop through each directory set in path
    while(token) {
       // try to open directory
       pdir = opendir(token);
       if(pdir) {
         // read entry from directory
         while((pentry = readdir(pdir))) {
            // check so it's a regular file
            if(pentry->d_type == DT_REG) {
               sprintf(filename, "%s/%s", token, pentry->d_name);
               // try to open file and read mach header
               fin = fopen(filename, "r");
               if(fin) { 
                  fread(&header, sizeof(header), 1, fin);   
                  if(header.magic == MH_MAGIC) {    
                     printf("%s has a mach-o header\n", filename);
                  }
                  fclose(fin);
               }
            }
         }
         closedir(pdir);
       }
       token = strtok(NULL, ":");
    }
    return 0;
  }

Answer 1

除了Mach-O二进制文件本身，还有 Fat Binaries ，其中包含多个用于支持Universal二进制文件的体系结构。这些有不同的幻数。据我所知，Mach-O目前正在使用以下幻数（来自我自己的代码）：

const uint8_t magic1[4] = { 0xce, 0xfa, 0xed, 0xfe };   // 32-bit
const uint8_t magic2[4] = { 0xca, 0xfe, 0xba, 0xbe };   // Universal
const uint8_t magic3[4] = { 0xcf, 0xfa, 0xed, 0xfe };   // 64-bit

osx下的二进制文件格式

1 个答案: