Dyld Extractor

Dyld Extractor ofrece un análisis preciso, no ejecutable, de binarios Mach-O para revelar qué bibliotecas dinámicas están vinculadas y cómo el loader las resuelve en tiempo de ejecución. La herramienta se centra en el mecanismo dyld, extrayendo comandos de carga como LC_LOAD_DYLIB y LC_DYLIB y enumerando dependencias directas y transitivas cuando corresponde.

Concretamente, crea un grafo de dependencias analizando encabezados, normalizando rutas y registrando información de versiones a partir de LC_BUILD_VERSION o LC_DYLIB_VERSION. Soporta binarios universales y entrega resultados por arquitectura, ya sea como vista unificada o informes por arquitectura.

Quién se beneficia: desarrolladores que validan binarios de lanzamiento, analistas de seguridad que auditan componentes de terceros y equipos de compilación que buscan árboles de dependencias reproducibles. Su valor proviene del foco en la dinámica del loader, reportes explícitos de bibliotecas faltantes y resolución por arquitectura sin ejecutar código.

Funciones clave: extracción directa de dependencias, análisis transitivo opcional, normalización de rutas y salidas estructuradas para herramientas downstream (JSON/CSV). Casos de uso: revisiones previas a lanzamiento, gated checks de CI y evaluación de riesgos.