将Mac二进制文件加载为动态库

Question

我正在使用没有源的二进制可执行文件进行一些逆向工程.在Windows上我可以做的是使用LoadLibrary加载可执行文件(EXE),就像它是一个DLL文件一样.如果加载的文件不可重定位,我可以简单地将我的加载程序代码重新定位到另一个模块的"make space".当我加载二进制文件时,我可以调用它的函数(假设我在哪里,当然),并做其他的事情.

有没有办法在Mac上做同样或类似的事情？我有一个mach-o可执行文件,我想加载它,因为它是一个动态库(DYLIB).或者有没有办法将可执行文件转换为DYLIB？可执行文件和DYLIB之间的真正区别是什么？

Answer 1

好的,所以我做了一些实验,看到了这个.文件"bin1.c"包含:

#include <stdio.h>
int main() {
    printf("I am bin1.\n");
    return 0;
}

和"bin2.c"是:

#include <stdio.h>
#include <dlfcn.h>
int main() {
    printf("I am bin2.\n");

    void *l = dlopen("bin1", RTLD_NOW);
    if (l == NULL) {
        printf("dlopen failed: %s\n", dlerror());
        return -1;
    }

    void *f = dlsym(l, "main");
    if (f == NULL) {
        printf("dlsym failed: %s\n", dlerror());
        return -1;
    }

    int (*main)() = f;
    main();

    return 0;
}

在我的Mac上,所有编译都很好并且确实加载了其他可执行文件,因为它是一个可加载的库,我可以在另一个二进制文件中调用main函数:

Johanka:Desktop newacc$ uname -a
Darwin Johanka.local 11.3.0 Darwin Kernel Version 11.3.0: Thu Jan 12 18:47:41 PST 2012; root:xnu-1699.24.23~1/RELEASE_X86_64 x86_64
Johanka:Desktop newacc$ gcc bin1.c -o bin1 && ./bin1
I am bin1.
Johanka:Desktop newacc$ gcc bin2.c -o bin2 && ./bin2
I am bin2.
I am bin1.

但不确定是否存在限制,以及是否可以使用不可重定位的二进制文件来完成此操作.但是这个例子表明,至少在某些情况下,它是可能的.