工具
ExtractMachO
ExtractMachO 是一个 IDA 插件,用来提取反汇编中的 Mach-O 二进制。它支持 32 位和 64 位映像、胖二进制,以及 Intel、PowerPC 和 ARM。1.1 版在 Mac OS X 上的 IDA 6.3 中测试过。
- 目标
- 二进制
- 类别
- 原生分析工具
- 关联
- 基础工具
- 来源复核于
- 星标
- 61
- 最近提交
- 2019-05-09
- 主要语言
- C
GitHub 数据,截至 2026-11-09
使用条件与局限
- 把光标放在 Mach-O 开头可以只导出该映像,也可以让插件搜索整个数据库。它识别的魔数是 0xFEEDFACE 和 0xFEEDFACF。
- OS X 构建使用 Makefile 或 Xcode 工程。
- README 没有写许可证。
引用
BibTeX
@misc{extractmacho,
title = {{ExtractMachO}},
howpublished = {\url{https://github.com/gdbinit/ExtractMachO}},
url = {https://github.com/gdbinit/ExtractMachO},
urldate = {2026-11-07},
note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/extractmacho/}}
}纯文本
ExtractMachO。https://github.com/gdbinit/ExtractMachO(访问于 2026-11-07)。Awesome REA 条目:https://awesomerea.org/zh/resources/extractmacho/
有帮助?在 GitHub 上为 Awesome REA 加星2.4k
关于此条目
说明已依据一手来源复核。
一手来源
- README GitHub · gdbinit/ExtractMachO · 修订 0ee718a
同分区更多条目:原生二进制
- waterbear · 工具
- WPP Remover · 工具
- ds_disassembly_tools · 工具
- PSRetrox · 工具
- IDR Pascal · 工具
- YaraVM · 工具