2.2 iOS二进制文件类型（个人笔记）
在iOS逆向工程初学阶段，我们的目标主要是 Application 、 Dynamic Library（以下简称dylib） 和 Daemon 这三类二进制文件，对它们的了解越深入， 逆向工程就会越顺利。这三类文件分工不同，其目录 结构和文件权限也有一些区别。
Application就是我们最熟悉的App了。了解下面的几个App相关概念，是
开始逆向工程前的必备工作。
在Xcode工程里导入的各种framework，链接的各种lib，其实本质都是dylib。如果把焦点转移到越狱iOS中，Cydia里的各种tweak无一不是以dylib的形式工作的，正是这些tweak的存在让我们能够随意定制自己的iOS。在逆向工程中，我们会频繁接触各种dylib，因此有必要了解一些相关知识。
在iOS中，lib分为static和dynamic两种，其中staticlib在编译阶段成为App可执行文件的一部分，会增加可执行文件的大小。因为App尺寸变大，启动时需要加载的内容变多，所以可能会导致App启动变慢。dylib则相对“智能”一些，它不会改变可执行文件的大小，只有当App需要用到这个dylib时，iOS才会把它加载进内存，成为App进程的一部分。
值得一提的是，dylib虽然充斥在iOS的各个角落，是逆向工程的重要目标类型，但其本身并不是可执行文件，不能独立运行，只能为别的进程服务，而且它们寄生在别的进程里，成为了这个进程的一部分。因此，dylib的权限是由它寄生的那个App决定的，同一个dylib寄生在系统App和StoreApp里时的权限是不同的。
例如，你写了一个Instagram的tweak，用来把喜欢的图片保存在本地，如果保存目录是 /var/mobile/Containers/Data/ 下App对应的Documents目录，那么因为Instagram是一个StoreApp，这样的操作是没有问题的，tweak能够正常工作。而如果保存目录是 /var/mobile/Documents ，那么在兴高采烈地保存了一大堆美图，准备回头细细品味时，你就会发现/var/mobile/Documents里啥图片也没有——操作都被sandbox给禁掉了。
Daemon为后台运行而生，给用户提供了各种“守护”，如imagent保障了iMessage的正确收发，mediaserverd处理了几乎所有的音频、视频，syslogd则用于记录系统日志等。
iOS中的daemon主要由一个可执行文件和一个plist文件构成。iOS的根进程是launchd，它会在开机时检查/System/Library/LaunchDaemons和/Library/LaunchDaemons下所有格式符合规定的plist文件，然后启动对应的daemon。
