OSX 10.11之后，class-dump应该何处安家？

许多升级了OSX 10.11的朋友在配置class-dump的时候，会发现书上推荐的class-dump存放目录/usr/bin不再可写(OSX 10.11之后苹果系统禁止了写的权利)，如下所示：

192:~ snakeninny$ touch class-dump /usr/bintouch: /usr/bin: Operation not permitted 192:~ snakeninny$ sudo touch class-dump /usr/binPassword:touch: /usr/bin: Operation not permitted

那么我们该怎么办呢？如果按照此帖23所说，把class-dump放到/usr/local/bin下，虽然每次执行class-dump都不需要输入全路径（即不用输入/usr/local/bin/class-dump），但此目录下的可执行文件要求执行者是super user，所以每次class-dump都需要输入sudo class-dump，比较麻烦，而且有安全隐患。如下即可：

• 打开Terminal，输入mkdir ~/bin，在当前用户根目录下创建一个bin目录；
• 把class-dump给拷贝到这个目录里，并赋予其可执行权限：mv /path/to/class-dump ~/bin; chmod +x ~/bin/class-dump；
• 打开~/.bash_profile文件：vi ~/.bash_profile，在文件最上方加一行：export PATH=$HOME/bin/:$PATH，然后保存并退出（在英文输入法中依次按下esc和:（shift + ;，即冒号），然后输入wq，回车即可）；
• 在Terminal中执行source ~/.bash_profile；

如上所述就可以在终端上成功安装class-dump.
以上仅为对iOS逆向工程的一点点探索，如果有跟多好玩的东西，欢迎大家一起来探索。