破解前需要准备：XCode、iPhone真机（无需越狱）、已砸壳的ipa包（可以从pp助手下载）、class-dump（用于导出头文件）、MonkeyDev（逆向神器，可在未越狱手机上逆向，必备）、IDAPro

一、逆向App总体思路UI分析：Cycript、Reveal；代码分析：代码在Mach-O文件，所以要对Mach-O文件进行静态分析；MachOView、class-dump、HopperDisassember

Class-dump其实是读取mach-o里的相关信息,在这里我们要借助于MachOView来做可视化的分析，具体是怎么样的一个dump的流程:1.首先遍历loadcommands找到LC_SEGEMENT

class-dump可以将Objective-C编写的二进制文件反编出头文件，需要是已砸壳的二进制文件。

class-dump安装下载地址：http://stevenygard.com/projects/class-dump/mkdir~/binmv~/Desktop/class-dump~/binchmod

文章预读iOS逆向初体验之class-dumpClass-dump使用注意点：1、将命令工具放在/usr/local/bin下面，然后修改权限$sudochmod777/usr/bin/class-dump2、使用命令:$class-dump-H/..../Calculator.app-o/Users/xxxx/Desktop/Header其中：①"/..../Calculator.app"为.a

介绍上篇文章讲了如何使用LLDB进行动态调试.如果你对文章有疑问,或者不清楚的地方,欢迎留言.本篇文章对HOOK原理进行介绍.还记得,前几篇文章,我们介绍了有关HOOK内容,我们本篇介绍一下Hook的原理.我们通过砸壳,class-dump

▸观察、猜测，寻找分析切⼊入点;▸⽤用dumpdecrypted给App砸壳;▸⽤用class-dump导出Objective-C头⽂文件;▸⽤用Cycript定位⺫⽬目标视图;▸获取⺫⽬目标视图的UIViewController

app文件2.在Xcode项目中Products文件夹下会有我们想要的.app文件二.下载安装class-dump-3.5.dmg链接：http://stevenygard.com/projects/class-dump

上一篇地址：微信添加framework1.运行程序运行2.找出类名，方法名等查找3.通过class-dump导出微信全部的.h文件文件4.通过Sublimetext搜索对应文件5.方法交换拦截成功，走自己的代码方法

静态分析相关的文章比较多，工具也比较丰富，类似HopperDisassembler、IDA、class-dump等，这里不再赘述。这篇文章重点来讲下动态调试部分，如何在越狱手机上动

官网：http://stevenygard.com/projects/class-dump/一、安装1、下载class-dump安装文件2、双击打开安装3、选择复制文件：class-dump4、粘贴到目录

要想注入系统app，首先的找到合适的切入点,如何找到切入点，最开始想到的时候class-dump一下系统的程序，就要去找到程序所在地方,这里以SpringBoard为例1.通过ssh登录到手机,ps-el

一、Frida利用Hopper、class-dump、ios-ssl-kill-switch、Keychain-Dumper、MachOParser可以进行静态分析。

经过AppStore加密的应用，我们无法通过Hopper等反编译静态分析，也无法Class-Dump。

逆向APP的思路1.界面分析A.CycriptB.Reveal2.代码分析A.对Mach-O文件的静态分析B.MachOView,class-dump,HopperDisassembler,ida等3.

经过AppStore加密的应用，我们无法通过Hopper等反编译静态分析，也无法Class-Dump，在逆向

官方下载地址下载地址class-dump源码github地址简介class-dumpisacommand-lineutilityforexaminingtheObjective-CsegmentofMach-Ofiles.Itgeneratesdeclarationsfortheclasses

简介class-dumpisacommand-lineutilityforexaminingtheObjective-CsegmentofMach-Ofiles.Itgeneratesdeclarationsfortheclasses,categoriesandprotocols.Thisisthesameinformationprovidedbyusing'otool-ov',butpresen

逆向App的思路界面分析Cycript与Reveal代码分析对Mach-O文件的静态分析MachOView，class-dump，HopperDisassembler，ida等工具的使用动态调试对运行中的

当Mac升级了OSX10.11后，配置class-dump的时候，会发现逆向书上推荐的class-dump存放目录/usr/bin,class-dump存放不进去，尝试过用sudo还是不被允许。

一、前言在网上下载的ipa包，在不清楚其是否是StoreApp（加密后的ipa），可以先查询其是否为加密ipa，加密的ipa需要砸壳才能class-dump之类的一系列操作，若为非加密ipa则可直接使用

代码混淆念大婶在博客中介绍了两种方法，用于保护代码逻辑，对抗逆向分析代码混淆通过宏定义，混淆objective-c消息(函数)，用于对抗class-dump。

app的角标数字,如图iPhone.jpeg分析:手机桌面其实是一个App,叫SpringBoard找到App所在的手机位置,把到App的Mach-O文件(SpringBoard)拷贝出来(大约9M)使用class-dump

iOS逆向工具篇硬件:一部垂涎已久的越狱手机隐秘而又伟大iOS8.4iPhone6MACOS10.13.2(17C88)书籍：小黄书软件：OSX工具集(1)class-dump(dump卸下,仍弃，摆脱

class-dump官方说明：class-dump下载地址class-dumpisacommand-lineutilityforexaminingtheObjective-CsegmentofMach-Ofiles.Itgeneratesdeclarationsfortheclasses

砸壳，重签名，class-dump的基本步骤就略过了，首先遇到的第一个问题就是登录的时候会抛异常(貌似是cloudkit相关的)，直接hook+[NSExcept

）提交给AppStore发布的App，都经过官方保护而加密，这样可以保证机器上跑的应用是苹果审核过的，也可以管理软件授权经过AppStore加密的应用，我们无法通过Hopper等反编译静态分析，也无法Class-Dump

环境配置:顾名思义，它的作用就是把Mach-O文件的class信息给dump出来（把类信息给导出来），生成对应的.h头文件官方地址：http://stevenygard.com/projects/class-dump

一、介绍及安装1.简介class-dump就是用来dump目标对象的class信息的工具。它利用OC语言的runtime特性，将存储在Mach-O文件中的头文件信息提取出来，并生成对应的.h文件。

代码易读字符串混淆混淆分许多思路，比如：1）花代码花指令，即随意往程序中加入迷惑人的代码指令2）易读字符替换防止class-dump出可读信息的有效办法是易读字符替换1.首先切换到我们的项目目录下，我这里是统一放在了

class-dump下载地址：http://stevenygard.com/projects/class-dump/升级了OSX10.11在配置class-dump的时候，会发现网上推荐的class-dump

class-dump,是可以把OC运行时的声明的信息导出来的工具。说白了，就是可以导出.h文件。用class-dump可以把未经加密的app的头文件导出来。废话不多说。

顾名思义，它的作用就是把Mach-O文件的class信息给dump出来（把类信息给导出来），生成对应的.h头文件官方地址：请点击下载完工具包后将class-dump文件复制到Mac的/usr/local

Class-dump安装和使用方法class-dump，是可以把Objective-C运行时的声明的信息导出来的工具。其实就是可以导出.h文件。

class-dump的用法比较简单，首先去网站下载最新的class-dump。下载class-dump后，将A0646362-842F-409A-866F-3524CE4

class-dump的安装下载class-dump:http://stevenygard.com/download/class-dump-3.5.tar.gz解压并将class-dump文件复制到/usr

目录一，APP从开发到安装的过程二，class-dump三，HopperDisassembler四，动态库共享缓存五，Mach-O文件类型六，Mach-O基本结构一，APP从开发到安装的过程1，打包图解说明

因为公司android平台APP被人破解，最近就学习了一些关于反编译的知识，虽然在安全性上iOS要比android好一些，上传到appstore的app经过了apple加密处理，但是在debug下或者是release下产生的ipa或者是渠道包（各种应用市场能下的ipa包）都能直接反编译；apple加密过得也可以反编译，只不过相对麻烦一些罢了。工具有很多，自行google，这里只介绍个人用到的两个：

手机越狱逆向砸壳代码注入工具下载操作越狱安装待逆向应用(app)使用OpenSSH连接手机找到应用二进制文件地址找到应用document沙盒地址拷贝砸壳工具(dumpdecrypt.dylib)到document目录砸壳使用class-dump

一、砸壳方法（转载注明出处）###准备工作：越狱的手机（必须的）dumpdecrypted(砸壳使用)class-dump（导出砸壳后的二进制包的头文件）Cycript(Cydia)（在越狱手机的越狱市场下载

2导出头文件使用class-dump工具将可执行文件的头文件导出备用。

iOS安全攻防（二十三）：Objective-C代码混淆class-dump可以很方便的导出程序头文件，不仅让攻击者了解了程序结构方便逆向，还让着急赶进度时写出的欠完善的程序给同行留下笑柄。

runtime的特性，将存储在mach-O文件中的classes、categories和protocols信息提取出来，并生成对应的.h文件2.git:https://github.com/nygard/class-dump

2、代码分析：通过MachOView、class-dump、HopperDisassembler、id

砸壳工具:frida-ios-dump,bfinject)反编译工具:HopperDisassembler,class-dump动态库注入工具:bfinject,optool重签名打包工具:signer

只有砸过壳的才能反汇编分析、才能class-dump、才能重签名正版应用的MachO的cryptid为1，越狱应用的MachO的cryptid为01、砸壳原理1.1、应用加壳（加密）提交给Appstore

第一步：下载class-dump下载地址：http://stevenygard.com/projects/class-dump/2.将class-dump放在usr/local/bin目录中。

一、概述class-dump是进行iOS逆向开发常用的一款工具，其主要作用是导出App的头文件内容。根据这些头文件可以大致分析出APP的结构和内容。

class-dumpThisisacommand-lineutilityforexaminingtheObjective-CruntimeinformationstoredinMach-Ofiles.Itgeneratesdeclarationsfortheclasses,categoriesandprotocols.Thisisthesameinformationprovidedbyusing'