optool3 分钟上手 MachO 二进制修改指南【免费下载链接】optoolCommand Line Tool for interacting with MachO binaries on OSX/iOS项目地址: https://gitcode.com/gh_mirrors/op/optool想给 App 动态注入一个 dylib或者改完 MachO 二进制后发现程序直接跑不起来optool 是 macOS/iOS 平台上的命令行工具可以插入/删除加载命令、剥离代码签名、移除 ASLR 标志全部在一条命令内完成。optool 能帮你做什么向 MachO 二进制注入 dylib 加载命令install改完卸载uninstall剥离代码签名strip让二进制可以被重新修改移除 MachO 头中的 ASLR 标志aslr修改前自动备份、出事后一条命令恢复-b/restore3 分钟安装 optooloptool 用 Objective-C 编写需要在 macOS 上从源码编译git clone https://gitcode.com/gh_mirrors/op/optool cd optool xcodebuild -project optool.xcodeproj cp build/Release/optool /usr/local/bin/跑一条命令验证安装是否成功optool --help看到USAGE帮助文本即代表 optool 已就位。optool install一条命令给 MachO 注入 dylib向目标二进制插入一条指向 payload 的LC_LOAD加载命令optool install -c load -p ./libexample.dylib -t ./target-c指定加载命令类型不写时默认load参数值对应加载命令load默认LC_LOAD_DYLIBreexportLC_REEXPORT_DYLIBweakLC_LOAD_WEAK_DYLIBupwardLC_LOAD_UPWARD_DYLIB官方帮助里特意提醒该操作可能导致部分可执行文件无法使用所以生产二进制动手前先备份。optool uninstall移除注入的加载命令反向操作把指向指定 payload 的加载命令从目标里删掉optool uninstall -p ./libexample.dylib -t ./target-p和注入时传的路径保持一致optool 只会移除指向该 dylib 的条目其他加载命令不受影响。optool strip剥离 MachO 代码签名带有效签名的二进制改不动也验不过先用strip把签名加载命令移除optool strip -t ./target默认行为是把签名数据替换为 null 字节并删除对应的LC_CODE_SIGNATURE加载命令加-wweak则只删命令、保留签名数据属于可逆的软剥离。optool aslr移除 ASLR 标志如果目标二进制带有MH_NO_HEAP_EXECUTABLE之外的地址空间布局要求可以移除 MachO 头里的 ASLR 标志位optool aslr -t ./target注意移除后二进制固定加载地址同样可能导致部分可执行文件无法使用建议在隔离环境验证。翻车自救备份、restore 与 --resign optool 的所有破坏性操作都提供同一套安全网记住三个开关就够了参数作用-b/--backup修改前复制原文件为*_backup.版本号restore -t target用备份覆盖回当前二进制--resign操作完成后调用/usr/bin/codesign -f -s -尝试重新签名典型工作流optool install -c load -p ./libexample.dylib -t ./target -b --resign--resign用 ad-hoc 签名-s -修复因改动而失效的代码签名如果重签失败且你没有用-o指定输出文件optool 会自动把原始内容写回避免留下一个坏文件。出事了也不用慌optool restore -t ./targetrestore会找到同目录下的*_backup.*文件并覆盖回去前提是当初加过-b。另外两条常见翻车原因uninstall提示找不到条目时检查-p路径是否与注入时一致改完后提示无法执行多半是签名或架构问题先codesign -dv --verbose4 ./target看一眼。写在最后optool 体积小、功能收敛注入/移除加载命令、剥离签名、关闭 ASLR 这几件事覆盖了二进制调试中最高频的操作。项目采用 BSD 许可证发布源码即仓库内optool/目录改动行为前读一遍main.m里的分支逻辑也不费事。【免费下载链接】optoolCommand Line Tool for interacting with MachO binaries on OSX/iOS项目地址: https://gitcode.com/gh_mirrors/op/optool创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考