class-dump的安装与使用

class-dump的安装

系统：macOS High Sierra 版本 10.13.1
首先下载class-dump。下载地址
下载完成后得到一个.dmg包文件并双击打开(根据下载文件的不同得到的包也不同)。

class-dump.png

打开此文件后，按照《iOS应用逆向工程》这本书上的要求，需要将此class-dump文件移到 /usr/bin文件夹下。但是由于新的macOS系统不允许访问该文件夹，因此，采用下面的方法：

1. 首先在根目录下新建文件夹专门用于存放自己下载的工具：
   • mkdir ~/bin
2. 然后将class-dump移动到该文件夹下并赋予它可执行权限：
   • mv class-dump ~/bin
   • chmod 777 ~/bin/class-dump
3. 配置全局环境变量，使用编辑器打开profile文件：
   • vim ~/.bash_profile
4. 在文件最上方添加如下一行：

• export PATH=$HOME/bin/:$PATH

5. 在终端执行source ~/.bash_profile

至此，安装class_dump已经全部完成。
可以在终端直接输入class-dump命令测试一下：

测试

class-dump的使用

使用class-dump可以得到目标对象的class信息。它是利用OC的Runtime特性，将存储在Mach-O文件中的头文件信息提取出来，并生成对应的.h文件。通过生成的.h文件，我们可以分析该App实现的大致思路以及关键的类对应的功能，从而进一步进行逆向工作。

下面就以一个IPA包为例，演示如何使用class-dump工具分析出对应的头文件。假定得到的包已经脱壳。

对于一个IPA包，首先需要使用解压工具或者归档工具将它变成.app文件。要注意的是，对于.app文件，可以通过右键-显示包内容查看它，也可以通过终端直接cd进去，在class-dump时，就是要通过终端cd进入.app包内。

1. 将IPA包放到任意文件夹下。本例中以一个2048应用包为例。
2. 进入IPA对应的.app包内，使用plutil工具查看该IPA包对应的可执行文件名称：
   • plutil -p Info.plist | grep CFBundleExecutable
3. 得到可执行文件名称“m2048”后，使用class-dump导出该应用程序的头文件到指定文件夹下：
   • class-dump -S -s -H m2048 -o ~/Documents/working/IPA/2048/headers/

4. 查看导出的头文件，根据头文件进行进一步逆向。

   
   
   

   导出的头文件

下面是一些常用的class-dump选项：

• -a :显示实例的方法以及变量。
• -A :显示运行时类所在的地址。
• -f :显示包含或者匹配str的方法名。
• -H :在当前文件夹生成所有的头文件。后接-o参数表示在其它文件夹生成。
• -I :根据继承关系对类、类别和接口进行排序。会覆盖 -s。
• -s :根据名称对类、类别进行排序。
• -S :根据名称对方法名进行排序。