如何理解 Mach-O 符号 Table

Question

我目前正在学习如何反汇编 Mach-O 二进制文件，我正在尝试弄清楚如何理解 'Symbol Table'（在加载命令 LC_SYMTAB 中）。

如何阅读/解释符号 Table 及其条目？我不是 100%，但看起来每个条目都是 8 个字节？（如果我错了请纠正我）

我知道字符串 table 是一组由空字节分隔的字符串，但什么是符号 Table 及其用途？

谢谢。

Answer 1

直接来自<mach-o/nlist.h>：

struct nlist {
    union {
        uint32_t n_strx;    /* index into the string table */
    } n_un;
    uint8_t n_type;         /* type flag, see below */
    uint8_t n_sect;         /* section number or NO_SECT */
    int16_t n_desc;         /* see <mach-o/stab.h> */
    uint32_t n_value;       /* value of this symbol (or stab offset) */
};

struct nlist_64 {
    union {
        uint32_t  n_strx;   /* index into the string table */
    } n_un;
    uint8_t n_type;         /* type flag, see below */
    uint8_t n_sect;         /* section number or NO_SECT */
    uint16_t n_desc;        /* see <mach-o/stab.h> */
    uint64_t n_value;       /* value of this symbol (or stab offset) */
};

所以不，不应该是 8 个字节，对于 32 位二进制文件应该是 12 个字节，对于 64 位二进制文件应该是 16 个字节。

如何理解 Mach-O 符号 Table

How To Understand Mach-O Symbol Table

mach-o

disassembly