Dyld Extractor

Dyld Extractor fournit une analyse précise, non exécutable des binaires Mach-O pour révéler les bibliothèques dynamiques liées et la façon dont le loader les résout à l’exécution. L’outil se concentre sur le mécanisme dyld, en extrayant les commandes de chargement telles que LC_LOAD_DYLIB et LC_DYLIB, et en listant les dépendances directes et transitives le cas échéant.

Concrètement, il construit un graphe de dépendances en analysant les entêtes, en normalisant les chemins et en enregistrant les informations de version à partir de LC_BUILD_VERSION ou LC_DYLIB_VERSION. Il prend en charge les binaires universels (fat) et les résultats par architecture, offrant une vue unifiée ou des rapports spécifiques par architecture.

Qui en bénéficie: les développeurs validant des binaires de release, les analystes sécurité auditant des composants tiers, et les équipes de build recherchant des arbres de dépendances reproductibles. Sa valeur réside dans l’accent mis sur la dynamique du loader, le reporting explicite des bibliothèques manquantes et la résolution par architecture sans exécuter de code.

Fonctionnalités principales: extraction directe des dépendances, analyse transitive en option, normalisation des chemins et sorties structurées pour des outils en aval (JSON/CSV). Cas d’usage: vérifications pré-release, contrôles CI et évaluation des risques.