在iOS逆向工程中ios封装.a文件，MachO文件起着关键作用它不仅限于可执行文件ios封装.a文件，而是代表一种通用ios封装.a文件的文件格式当我们创建并编译源文件如testcios封装.a文件，最终会生成目标文件o和可执行文件aouto文件是编译后的产物，而adylib和framework等也是MachO文件类型区分o和out文件，可以通过在项目中添加。
IOS运行的是IPA格式的程序文件\x0d\x0aipa文件实质是一个zip压缩包不是rar或7z包，包含3个组件payload目录下的app目录，这个是软件的主程序iTunesArtwork，实质是一个无后缀名的png图片，用来在iTunes中显示图标iTunesMetadataplist，记录购买者信息售价等数据\x0d\x0a由于zip包。
1创建framework工程 2将framework拖进工程中，工程分两部分，一个是原始文件红色部分，一个是我需要进行封装的文件蓝色部分3将bitcode置为NO 41 选择工程targebuild setting，在搜索框中搜索linking，进行如下设置 42 将Build Active Architecture Only 设为 NO 51 把要公开的头。
a是纯二进制文件，a文件不能单独使用，至少要有h文件配合，APP资源库需要升级到iOS系统才可以使用在手机的最后一屏，向左侧滑动滑动后，即可进入到APP资源库的界面可以根据归纳的文件夹选择应用进入，也可以在上方通过输入应用的名称定位到应用如果需要退出APP资源库，向右侧滑动，即可返回到手机。
a静态库不能进行反编译，反汇编的可能性也极低静态库静态库仅在程序启动时被连接使用，程序运行时将不再需要该静态库与静态库相对的是动态库程序编译时并不会被连接到目标代码中，而是在程序运行是才被载入，因此在程序运行时还需要动态库存在。
1cd 目录a文件所在的路径，举例用桌面上的libPushSDKa，获取libPushSDKa的路径 打开终端输入 cd UsersappleDesktop是我的电脑的桌面路径，之后回车 ，找到 libPushSDKa 所在位置， 输入 ls 回车，确认是否是当前a所在位置，确定好之后输入命令 sudo lipo info libPushSDKa 之。
3执行make 这里会有一堆的编译情况注最好先升级Command Line Tools，避免编译错误 4执行make install 执行完后 到iFrameExtractorffmpeglib文件上去看看出现 libavcodec libavdevice libavformat libavutil libswscale5个a文件 5用xcode 打开iFrameExractor工程，确认Header。
GHO文件GHO文件只是将系统安装好后的硬盘分区进行ios封装.a文件了文件封装，其自身是无法用于启动系统的，所以必须配合PE系统和Ghost程序使用大多数PE系统和U盘制作工具组做的启动盘都可以配合GHO文件使用WIM文件WIM是微软推出的一种全新的系统封装方式，其运行模式类似于GHO文件封装方式，但是更灵活，可以在把镜像。
发表评论