OS X : __TEXT 세그먼트의 섹션이 다른 프로그램에 의해 수정 되나요?

Question

일부 프로그램 (또는 OS 자체)이 어떤 이유로 든 실행 파일의 __TEXT 세그먼트 내용을 변경하는 일이 있습니까?

• 참고 : 여기서 "__text"섹션이 아닌 "__TEXT"세그먼트를 참조합니다.

다른 말로하면 : 실행 파일이 __TEXT 세그먼트에있는 바이트를 사용하여 실행 파일이 손상되었는지 (예 : 해당 세그먼트의 체크섬 계산) 또는 오탐 가능성이 있는지 이 세그먼트는 프로그램이 사용자의 컴퓨터에 설치된 후에 수정 될 수 있습니까?

감사합니다.

Answer 1

세그먼트는 본질적으로 가상 메모리 구조입니다. 일반적으로 세그먼트는 페이지 경계에 정렬되므로 응용 프로그램의 코드보다 조금 더 많아 질 수 있습니다. __TEXT 세그먼트는 일반적으로 Mach-O 파일의 시작 부분에서 시작되며, 일반적으로 Mach-O 헤더도 포함됩니다.

OS X 10.3 및 이전 버전에서는 제본하면 __TEXT 세그먼트 (자세한 내용은 here)에 영향을 줄 수 있습니다. 최신 버전에서 코드 서명은 __TEXT 세그먼트를 수정할 수도 있습니다.

OS X의 내장 코드 서명 메커니즘 (문제의 원인 및 해결책)을 사용하여 조사하고 싶을 수 있습니다. 일부 권장 참조 :

• Technical Note TN2206: Mac OS X Code Signing In Depth
• Code Signing and You (무시 아이폰 비트) 당신은 탐구 macholib 유용하게 사용할 수
• Development Phase Code Signing

. (py2app를 지원하는 최신 OS X 버전에 포함되어 있습니다.) __TEXT 세그먼트를 추출하는 데 사용한 간단한 스크립트는 다음과 같습니다. 물론

from macholib.MachO import MachO 

m = MachO('foo') 
__TEXT = (cmd for load_cmd, cmd, data in m.headers[0].commands 
      if getattr(cmd, 'segname', '').rstrip('\0') == '__TEXT').next() 
print '__TEXT segment: offset %x size %x' % (__TEXT.fileoff, __TEXT.filesize) 
f = open('foo', 'rb') 
f.seek(__TEXT.fileoff) 

open('foo__TEXT', 'wb').write(f.read(__TEXT.filesize)) 

, 당신은 또한 otool -lv를 사용할 수 있지만 출력은 지저분한 및 구문 분석하기 어렵다.