machscope

MachScope Mach-O 파싱, ARM64 디스어셈블리, 프로세스 디버깅을 제공하는 네이티브 macOS 바이너리 분석 도구입니다. 외부 의존성 없이 전적으로 Swift로 구축되었습니다. 기능 기능| 설명 ---|--- Mach-O 파싱| 헤더, 세그먼트, 섹션, 심볼, dylibs, 문자열 코드 서명| Entitlements, CDHash, 서명 정보, 팀 ID ARM64 디스어셈블리| PAC 주석을 포함한 전체 명령어 디코더 프로세스 디버깅| 프로세스 연결attach, 중단점, 메모리, 레지스터 Swift 라이브러리|...

machscope

machscope machscope 는 터미널 기반 macOS 탐색기로, 프로세스, launchd 작업, Mach 서비스, 번들, 서명, entitlements 및 Mach-O 연결을 하나의 탐색 가능한 그래프로 변환합니다. 하나의 간단한 질문을 잔인할 정도로 잘 답하기 위해 존재합니다: 이 프로세스, 서비스, 바이너리, 또는 번들은 실제로 무엇에 연결되어 있는가? 프로세스 , 실행 파일 , launchd 작업 , Mach 서비스 , 번들 , 내장 XPC 서비스 , 코드 서명 , entitlements , Mach-O 연결 ,...