読者です 読者をやめる 読者になる 読者になる

酢ろぐ!

カレーが嫌いなスマートフォンアプリプログラマのブログ。

otoolを使ってiOSアプリで使っているframeworkを解析する

ipaファイルの自動生成をするようになると、ipaファイルそのものの解析を依頼されることがあります。僕はバイナリアンではないのでipaファイルを投げられてもよくわかりません。

ipaファイルの正体は、zipファイルの拡張子を変えただけであるものというのは周知の通りだと思います。例えば、Example.ipaの拡張子を.zipに変更して解凍します。中身がPayload/Example.appとなっているのに気付くと思います。Example.appを右クリックして、コンテキストメニューから「パッケージの中身を表示」を選択します。

ずらずら〜とアプリで利用している画像リソースやnibファイルが並んでいます。

  • Payload/Example.app
    • _CodeSignature
    • hoge.png, hoge.jpg
    • Example (Unix実行ファイル)

ターミナルでotool -helpと打ち込むとオプションの説明が表示されます。

otool -help

Usage: /Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin/otool [-arch arch_type] [-fahlLDtdorSTMRIHGvVcXmqQjC] [-mcpu=arg] [--version] <object file> ...
    -f print the fat headers
    -a print the archive header
    -h print the mach header
    -l print the load commands
    -L print shared libraries used
    -D print shared library id name
    -t print the text section (disassemble with -v)
    -p <routine name>  start dissassemble from routine name
    -s <segname> <sectname> print contents of section
    -d print the data section
    -o print the Objective-C segment
    -r print the relocation entries
    -S print the table of contents of a library
    -T print the table of contents of a dynamic shared library
    -M print the module table of a dynamic shared library
    -R print the reference table of a dynamic shared library
    -I print the indirect symbol table
    -H print the two-level hints table
    -G print the data in code table
    -v print verbosely (symbolically) when possible
    -V print disassembled operands symbolically
    -c print argument strings of a core file
    -X print no leading addresses or headers
    -m don't use archive(member) syntax
  -B force Thumb disassembly (ARM objects only)
  -q use llvm's disassembler (the default)
    -Q use otool(1)'s disassembler
  -mcpu=arg use `arg' as the cpu for disassembly
    -j print opcode bytes
    -C print linker optimization hints
    --version print the version of /Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin/otool

Payload配下にある実行ファイルであるExampleというパスを指定して、otool -L Payload/Example.app/Exampleを実行すると、使用しているframeworkを知ることができます。

otool -L Payload/Example.app/Example

Example.app/Example:
    /System/Library/Frameworks/SystemConfiguration.framework/SystemConfiguration (compatibility version 1.0.0, current version 432.0.0)
    /usr/lib/libz.1.dylib (compatibility version 1.0.0, current version 1.2.5)
    /System/Library/Frameworks/MobileCoreServices.framework/MobileCoreServices (compatibility version 1.0.0, current version 34.0.0)
    /System/Library/Frameworks/CFNetwork.framework/CFNetwork (compatibility version 1.0.0, current version 548.0.3)
    /System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 881.0.0)
    /System/Library/Frameworks/UIKit.framework/UIKit (compatibility version 1.0.0, current version 1600.0.0)
    /System/Library/Frameworks/CoreGraphics.framework/CoreGraphics (compatibility version 64.0.0, current version 600.0.0)
    /System/Library/Frameworks/OpenGLES.framework/OpenGLES (compatibility version 1.0.0, current version 1.0.0)
    /System/Library/Frameworks/QuartzCore.framework/QuartzCore (compatibility version 1.2.0, current version 1.7.0)
    /System/Library/Frameworks/MediaPlayer.framework/MediaPlayer (compatibility version 1.0.0, current version 1.0.0)
    /usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 161.1.0)
    /usr/lib/libgcc_s.1.dylib (compatibility version 1.0.0, current version 6.0.0)
    /System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 675.0.0)
    /usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0)