[Mac OS/iOS]反汇编工具Hopper分析Crash Log

比眉伴天荒 2022-05-10 05:20 821阅读 0赞

![1355265806_7805.png][]

在Mac OS下分析Crash Log有很多种方法，这里不是要说明如何分析的Crash Log, 主要是展示下Hopper的使用。 强大的IDA大家可能已经知道，但它的Mac OS版本又让人回到了DOS时代。幸运的是Mac OS有了一个小巧的替代品:Hopper, 基本上满足了工作上的反汇编的需要，包括伪代码以及控制流图(Control Flow Graph)，支持ARM指令集并对Objective-C的做了优化。

先给张界面总览(左侧是符号列表，打开程序后，用工具栏最右侧的Read Executable就可以打开可执行程序分析):

![1355266943_7984.png][]

下面以分析Crash Log为例，展示下Hopper的使用。

在应用程序一个位置使用assert让它崩掉，可以得到如下的Crash Log:

Crash Log  
  Thread 0 Crashed:: Dispatch queue: com.apple.main-thread  
  0   libsystem\_kernel.dylib             0x981fd9c6 \_\_pthread\_kill + 10  
  1   libsystem\_c.dylib                  0x99692f78 pthread\_kill + 106  
  2   libsystem\_sim\_c.dylib              0x01e5a57b abort + 140  
  3   libsystem\_sim\_c.dylib              0x01e3c286 \_\_assert\_rtn + 267  
**  4   BlogCounter                        0x000033c9**  
  5   BlogCounter                        0x00003362

打开Hopper,找到菜单Navigate->Go To Address or Symbol

![1355265028_5290.png][]

在对话框输入33c9，Hopper就会跳到程序崩的位置。

![1355265120_4696.png][]

生成伪码看看

![1355265189_3401.png][]

太短了！ 和源代码比比:

![1355265232_5729.png][]

显然编译器优化过了。因为assert(0)是稳定崩定的，所以下面的代码都没有生成。

可以将assert改为

**  assert**(URLString==nil);

再尝试时，崩溃的位置已经变更(Mac OS有一项技术，程序和程序库在加载时的地址是动态决定的)。我们再看下新的代码和控制流图(CFG):

![1355265577_6537.png][]

CFG:

![1355265658_9815.png][]

** **

**官网: [www.hopperapp.com][]**

**它用的反汇编引擎：**

[http://www.beaengine.org/][http_www.beaengine.org]

转载请注明出处: [http://blog.csdn.net/horkychen][http_blog.csdn.net_horkychen]

[1355265806_7805.png]: https://img-my.csdn.net/uploads/201212/12/1355265806_7805.png
[1355266943_7984.png]: https://img-my.csdn.net/uploads/201212/12/1355266943_7984.png
[1355265028_5290.png]: https://img-my.csdn.net/uploads/201212/12/1355265028_5290.png
[1355265120_4696.png]: https://img-my.csdn.net/uploads/201212/12/1355265120_4696.png
[1355265189_3401.png]: https://img-my.csdn.net/uploads/201212/12/1355265189_3401.png
[1355265232_5729.png]: https://img-my.csdn.net/uploads/201212/12/1355265232_5729.png
[1355265577_6537.png]: https://img-my.csdn.net/uploads/201212/12/1355265577_6537.png
[1355265658_9815.png]: https://img-my.csdn.net/uploads/201212/12/1355265658_9815.png
[www.hopperapp.com]: http://www.hopperapp.com/
[http_www.beaengine.org]: http://www.beaengine.org/
[http_blog.csdn.net_horkychen]: http://blog.csdn.net/horkychen