践行者

最近分析了一下iOS内核

1. 请使用IDA 6.2以上版本分析，最好使用最新的6.3版本，尽管也不是十分好用。

2. 提高识别率需要手工设定一下CPU Type，这样识别率会更高一点。

3. 在iOS kernel中对齐一般使用

DCB 0
DCB BF

相当于

ALIGN 4

 

 

 

------------------------------

文章的授權使用CC BY-ND2.5協議。凡是標示“轉載”的文章，均來源於網絡並儘可能標註作者。如果有侵犯您的權益，請及時聯繫刪除或者署名、授權。