iOS程序安装到设备上的二进制文件会有变化

已经N年没有更新博客了。

最近在研究iOS逆向，今天用lldb动态调试一个iOS程序，发现内存这么对不齐，用ida静态分析出来的偏移和实际内存中总是有偏移，而且偏移还不一定，有时候是实际内存比静态分析多0x14，有的是多0x20，甚是困惑。后来发现症结所在：是因为我静态分析的二进制文件是直接从手机的安装目录里拿到的，我解压缩原始的IPA文件分析就完全没有问题了。至于说为什么安装过后的二进制文件会发生改变，还要继续研究iOS的机制了。趟过的坑一定得记一下。