XMachOViewer

概述

XMachOViewer 是一款适用于 Windows、Linux 和 macOS 的 Mach-O 查看器。

功能特性

• 启发式扫描：自动检测 Mach-O 文件中的各种特征和异常。
• 字符串查看器：显示 Mach-O 文件中的所有可读字符串。
• 十六进制查看器：检查文件的原始十六进制内容。
• 反汇编查看器：查看多种架构的反汇编代码，包括 x86/64、ARM、PPC 和 m68k。
• 熵查看器：分析熵以检测加壳或加密的节。
• 哈希查看器：计算并显示文件内容的多种哈希（MD5、SHA1、SHA256）。
• 加密搜索：搜索常见的加密签名。
• 名称还原：将修饰后的符号名转换回其原始形式。
• 节查看器：检查和分析 Mach-O 文件中的不同节。
• 头部查看器：查看 Mach-O 头部和加载命令的详细信息。
• 符号表查看器：显示和分析符号表。
• 动态库查看器：列出链接到 Mach-O 文件的动态库。
• 文件格式检测：自动检测文件格式和类型。
• 跨平台：适用于 Windows、Linux 和 macOS。

下载

可从 releases 页面下载 XMachOViewer。

构建

构建说明见 BUILD.md。

使用方法

使用 xmachoviewer（GUI 版本）的说明可在 RUN.md 中找到。

更新日志

更新日志见 changelog.txt。

贡献

你可以帮助进行翻译！点击此链接。

截图

特别致谢

• PELock 软件保护与逆向工程