手工制作的 macOS 可执行文件

Question

我正在尝试为 macOS 实现一个微型编译器。 我在带有 M1 的 MacBook Pro 上运行 macOS 11.5。 assembly 编码工作正常，我对结果非常满意（当移交给 Clang 时编译并运行得很好）。

我的问题是我找不到自己生成有效可执行文件的方法。 我到了这样一个地步，radare2 可以正确反汇编可执行文件的每个部分， 但每次我尝试运行我的可执行文件时，我都会从终端获得 SIGKILL (9)。

我阅读了this whole file，因为我找不到任何其他关于 Mach-O 格式的文档来源。 剧透：效果不太好？？？

详细我的问题： Mach-O 标头很好。我的问题都是关于加载命令。

我尝试注入以下段/命令：

• __PAGEZERO
• __TEXT
• __TEXT,__text
• __LINKEDIT
• LC_DYLD_INFO
• LC_LOAD_DYLINKER
• LC_MAIN
• LC_LOAD_DYLIB

但无论我尝试了什么（我什至尝试从其他可执行文件中复制它们的值，然后我“替换”了入口点的地址以匹配我的），我都找不到让我的可执行文件工作的方法.

有人知道我需要注入可执行文件的确切加载命令及其值吗？

PS：如果有办法不使用 dyld 我会更高兴（我打算坚持使用系统调用）

Answer 1

如果你使用 LC_UNIXTHREAD 而不是 LC_MAIN，你应该可以放弃 dyld。

但你被杀的至少一个原因是你没有代码签名。虽然 x86_64 代码可以在没有一个的情况下运行，但 arm64(e) 绝对必须有一个。 Apple 甚至修改了他们的链接器，为 arm64 添加了一个临时代码签名（您可以使用 -Wl,-no_adhoc_codesign 禁用它，但它不会运行）。
尝试在您制作的文件上运行codesign -s - path/to/binary，看看它是否可以工作。我不能确定这是你的二进制文件的唯一问题，但它肯定是一个。如果您也想自己生成这些代码签名，那么最直接的代码可能是libcodedirectory.c in ld64 source。苹果也有open sourced much more sophisticated codesigning code，还有像ldid这样的第三方实现。