Mach-Oバイナリからシンボルを再構築する

Question

Mac OS X 10.5を使用して、Mach-Oバイナリの実行を追跡するためにdtraceを使用する方法を理解しようとしています。しかし、シンボルはすべて削除されているので、内部クラス/メソッド名に基づいてプローブを使用しようとする試みは失敗します。

class-dumpを使用してクラス、メソッド名、実装されているアドレスをダンプすることができましたので、バイナリでシンボルを再構築するために使用することができます。それは可能なのでしょうか？そうであれば、誰かがそれを助けるかもしれないツールや私がそれをよく理解するのに役立ついくつかの読書資料を知っていますか？

これは、このレベルでバイナリを扱う私の最初の試みであり、どんな助けにも感謝します。

Answer 1

gdbで使用するObjective-Cシンボルの再構築が可能です。私の答えはImport class-dump info into GDBです。

Answer 2

いいえ、不可能です。シンボルが削除されると、各メソッドのコードが正確に開始されるところで情報が失われます。この情報を再構築するには、コードを逆アセンブルする必要があります。各クラスのメソッドが何であるかを単に知っていれば、dtraceが必要とする、コード内のどこに位置しているのかまだ分かりません。