macOS / Mach-O Reverse Engineering

When to Use

• Analyzing macOS binaries or suspected malware samples.
• Inspecting entitlements, signatures, and ObjC/Swift structures.

适用场景

• Mach-O 可执行文件 / dylib / framework
• .app bundle、LaunchAgent/Daemon
• Objective-C / Swift 符号与 runtime
• 公证/签名、Hardened Runtime、TCC 相关行为分析
• macOS 恶意软件静态/动态分析（联合 malware-analysis）

工作流

1. 包体与签名