class-dump的安装与使用

class-dump的安装

系统：macOS High Sierra 版本 10.13.1

首先下载class-dump。下载地址

下载完成后得到一个.dmg包文件并双击打开(根据下载文件的不同得到的包也不同)。

class-dump.png

打开此文件后，按照《iOS应用逆向工程》这本书上的要求，需要将此class-dump文件移到/usr/bin文件夹下。但是由于新的macOS系统不允许访问该文件夹，因此，采用下面的方法：

首先在根目录下新建文件夹专门用于存放自己下载的工具：

mkdir ~/bin

然后将class-dump移动到该文件夹下并赋予它可执行权限：

mv class-dump ~/bin

chmod 777 ~/bin/class-dump

配置全局环境变量，使用编辑器打开profile文件：

vim ~/.bash_profile

在文件最上方添加如下一行：

export PATH=$HOME/bin/:$PATH

在终端执行source ~/.bash_profile

至此，安装class_dump已经全部完成。

可以在终端直接输入class-dump命令测试一下：

测试

class-dump的使用

使用class-dump可以得到目标对象的class信息。它是利用OC的Runtime特性，将存储在Mach-O文件中的头文件信息提取出来，并生成对应的.h文件。通过生成的.h文件，我们可以分析该App实现的大致思路以及关键的类对应的功能，从而进一步进行逆向工作。

下面就以一个IPA包为例，演示如何使用class-dump工具分析出对应的头文件。假定得到的包已经脱壳。

对于一个IPA包，首先需要使用解压工具或者归档工具将它变成.app文件。要注意的是，对于.app文件，可以通过右键-显示包内容查看它，也可以通过终端直接cd进去，在class-dump时，就是要通过终端cd进入.app包内。

将IPA包放到任意文件夹下。本例中以一个2048应用包为例。

进入IPA对应的.app包内，使用plutil工具查看该IPA包对应的可执行文件名称：

plutil -p Info.plist | grep CFBundleExecutable

得到可执行文件名称“m2048”后，使用class-dump导出该应用程序的头文件到指定文件夹下：

class-dump -S -s -H m2048 -o ~/Documents/working/IPA/2048/headers/

查看导出的头文件，根据头文件进行进一步逆向。

导出的头文件

下面是一些常用的class-dump选项：

-a  :显示实例的方法以及变量。

-A  :显示运行时类所在的地址。

-f :显示包含或者匹配str的方法名。

-H  :在当前文件夹生成所有的头文件。后接-o参数表示在其它文件夹生成。

-I  :根据继承关系对类、类别和接口进行排序。会覆盖 -s。

-s  :根据名称对类、类别进行排序。

-S  :根据名称对方法名进行排序。

注意：

class-dump是利用Object-C语言的runtime特性，提取头文件，所以项目如果是用OC和Swift混编，class-dump -H时报Error: Cannot find offset for address 0x580000000100bcd8 in stringAtAddress: 这个错误已经有人解决了，就是用这个新的class-dump：

https://github.com/AloneMonkey/MonkeyDev/blob/master/bin/class-dump