macOS / Mach-O Reverse Engineering

ACTION REQUIRED（读完后立刻执行）

1. NOW: 读取 ../field-journal/precedent-reverse.md
2. NOW: 确认目标为 macOS/Mach-O/App bundle（iOS IPA → mobile-reverse/）
3. NEXT: tool-index；jtool2/lldb 等
4. ACT: 签名与装载信息 → 静态 → 动态（lldb/Frida）

适用场景

• Mach-O 可执行文件 / dylib / framework
• .app bundle、LaunchAgent/Daemon
• Objective-C / Swift 符号与 runtime
• 公证/签名、Hardened Runtime、TCC 相关行为分析
• macOS 恶意软件静态/动态分析（联合 malware-analysis）

工作流