iOS-Source-Probe
iOS-Source-Probe copied to clipboard
关于 “巧用符号表 - 探求 fishhook 原理(一)”中所讲的 “Linkedit Base Addr”问题
如图所示,作者所讲 LC_DYSYMTAB 的offset是基于_LINKEDIT 段的,我认为这并不准确。__PAGEZERO的VMAdrees起止为0x00 ~ 0x100000000,段的offset是相对于0x100000000,即__PAGEZERO段的虚拟空间大小,如下图:
