class-dump已安装APP的类1)find/-typed-iname“Dam*.

经过AppStore加密的应用，我们无法通过Hopper等反编译静态分析，也无法Class-Dump，在逆向分析过程中需要对加密的二进制文件进行解密才可以进行静态分析，这一过程就

class-dump简介class-dump就是提取目标对象的class信息的工具，利用了Objective-C的runtime特性，将存储在Mach-O文件夹中的头文件信息提取出来，生成对应的.h文件

class-dump简单介绍如何使用class-dump一class-dump简单介绍class-dump是可以把Objective-C运行时的声明的信息导出来的工具。实质就是可以导出.h文件。

二丶安装+使用2.1.1安装:下载地址:http://stevenygard.com/projects/class-dump

如果要反向导出app的头文件信息，我们需要工具class-dump。

clutch-iclutch-d1砸壳方案：class-dump+cycript+dumpdecrypteddumpdecrypted-githubclass-dump-githubclass-dump-安装包(不会编译class-dump

class-dump在寻找需要hook的函数的时候，如果可以知道目标app有哪些类哪些属性、函数，那将对寻找工作带来极大的便利，这里介绍下使用class-dump获取目标app的头文件。

本人刚刚接触逆向工程,在安装各种工具时遇到了各种问题,现在我把这些工具的安装配置整理汇总,希望能解决大家遇到的问题,如果以下内容有错误的地方,还望大家指正.一.class-dump的安装class-dump

class-dump是逆向工程中的利器，用来dump目标对象的class信息工具。

经过AppStore加密的应用，我们无法通过Hopper等反编译静态分析，也无法Class-Dump，在逆向分析过程中需要对加密的二进制文件进行解密才可以进行静态分析，这一过程就是大家熟知的砸壳（脱壳）

1，在iOS逆向工程中，用class-dump可以导出App头文件；但是，从AppStore下载的App，都是加密过的，直接用class-dump，导出结果只会什么都没有，或者只有一个：CDStructures.h

话不多讲进入正题工具：1.iPhone手机一部2.Clutch砸壳3.class-dump导出头文件4.HooperDisassembler导出所有.m实现文件5.Charles的接口查看一、安装ipa手机系统版10-10.2本如果未越狱下载PP助手(傻瓜操作)五分钟可完成越狱8.4版本及以下版本网上月月资料也是甚多，10.2以上、9-10版本暂时没找到快速方便方法。越狱之后通过越狱手机下载你所需

1、首先需要用一个工具class-dump，点我下载2、下载好以后解压如图：class-dump工具3、把class-dump-3.5文件夹下的class-dump文件夹拖入/usr/local/bin

1.工具1.1class-dumphttp://stevenygard.com/projects/class-dump/lass-dump-3.5.dmg将dmg文件里的class-dump复制到“/usr

注：原文---念茜的博客之前仅仅介绍了工具的使用，本文将实践一下如何利用cycript结合class-dump结果hack，还要牺牲一下支付宝app。

经过AppStore加密的应用，我们无法通过Hopper等反编译静态分析，也无法Class-Dump，在逆向分析过程中需要对加密的二进制文件进行解密才可以进行静态分析，这一过程就

用class-dump可以把未经加密的app的头文件导出来。废话不多说。

date:2016-08-3013:09:361classdumpclassdump是一个用于检查保存在Mach-O文件中的objective-c运行时信息的工具，攻防中最常用、实用的命令行工具。1.1classdump好玩在哪？classdump绝对可以满足你的好奇心。你可以通过classdump：查看闭源的应用、frameworks、bundles。对比一个APP不同版本之间的接口变化。对一些

www.jianshu.com/p/a8422a05f2f6Revealhttps://www.jianshu.com/p/5edd3d2b298f(2)代码分析对Mach-O文件的静态分析MachOView、class-dump

没有加密字段，没有加密4、直接class-dump。cl

需要准备好一部越狱的手机，涉及到的开发工具有cycript，LLDB与debugserver，OpenSSH，IDA，Reveal，theos，CydiaSubstrate，dumpdecrypted，class-dump

逆向App的基本步骤界面分析Cycript、Reveal代码分析对Mach-O文件的静态分析MachOView、class-dump、HopperDisassembler、ida等动态调试对运行中的APP

隐藏隐私数据，隐藏函数分析别人的代码架构-这个需要你有一定的架构知识听起来好像很屌的样子需要掌握的基础知识iOS正向开发知识App的签名机制&&重签名APP代码注入（MachO文件、dylib）常用工具的使用(class-dump

在逆向过程中，如果想分析一个应用中类的组成以及类中有哪些方法，可以利用class-dump导出类的头文件和头文件中的方法，不过在class-dump前，必须要先将应用砸壳，比如用dumpdecrypted

本文主要介绍用软件的破解ipa的方式，一共两种，Hopperdisassembler和class-dump。

先回顾一下，之前两篇文章已经学习的内容：获得一台越狱设备利用SSH连接访问越狱设备利用Clutch解密砸壳利用class-dump导出应用头文件利用Cycript进行应用运行时的动态分

将dmg文件中的class-dump复制到/usr/bin目录下，并且使用终端授权:sudochmod777/usr/bin/class-dump然后再终

事件的不满，不再更新，后续有文章只更新个人博客和掘金欢迎移步个人博客或者掘金本文首发于个人博客准备：完美越狱iPhone逆向APP思路：1，代码分析2，对Mach-O文件的静态分析MachOView、class-dump

也许，程序中存在一个类似这样的类：被class-dump出来后，利用Cycript很容易实现攻击，容易被hook，存在很大的安全隐患。想改，但是不想大改

1.class-dumpclass-dump是用来dump目标文件的类信息的工具。它利用Objective-C语言的runtime的特性，将存储在mach-O文件中的@interface和@protocol信息提取出来，并生成对应的.h文件。官方介绍如下：Thisisacommand-lineutilityforexaminingtheObjective-Cruntimeinformationst

但是从AppStore下载的app是被苹果加密过的，即被加了一层壳，class-dump无法作用于加密过的App，所以使用frida-ios-dump对app进行脱壳尝试并记录过程内容。

class-dump是用来dump目标文件的类信息的工具。

18下午11.16.43.png屏幕快照2018-11-18下午11.18.10.png二、逆向APP的思路界面分析Cycript、Reveal代码分析对Mach-O文件的静态分析MachOView、class-dump

通过命令行查看界面的组成情况，子控制器的结构，子view的结构，控制器拥有的所有方法、成员变量；reveal：看到所有UI控件代码分析对Mach-O文件的静态分析（不运行，只看文本）MachOView、class-dump

也无法class-dump，需要对其进行解密才能反编译。砸壳的两种方式一、静态砸壳使用已知的解密方法对软件进行解密叫静态砸壳，静态砸壳难度大，需要知道其软件的加密算法才能对其解密。

1.下载最新的class-dumphttp://stevenygard.com/projects/class-dump/2.把下载文件里面的class-dump拷贝到/usr/local/bin路径下3

经class-dump，和HopperDisassemblerv4分析headers接口分析，果然如猜想的那样，和reactna

只需要拖入一个砸壳应用，自动集成class-dump、restore-symbol、Reveal、Cycript和注入的动态库并重签名安装到非越

我对书籍导出app的头文件部分作出一些补充,其他的照着书操作即可书籍.png书上说:你到/user/bin下面添加class-dumpbut实际上/user/bin在最新的系统下面是没有读写权限的,你可以添加class-dump

安装:class-dump是一个可以导入其他应用的工具，算是逆向工程中一个入门级的工具。

准备工具:一台越狱后的iPhonePP助手可访问越狱应用市场的第三方软件iToolsProiPhone越狱文件管理工具class-dump导出App头文件(前提是App在AppStore上加的密已经解除

1.逆向知识通过usb或者wifi连接ssh通道、登录iPhone，通过Cycript命令行调试iPhone对ipa进行脱壳、使用class-dump生产头文件，使用Reveal工具查看APP布局使用Hopper

先来工具吧，我选择的class-dump。

主要学习资料：《iOS应用逆向工程(第二版)》class-dump下载地址：http://stevenygard.com/projects/class-dump下载class-dump-3.5.dmg后

class-dumpisacommand-lineutilityforexaminingtheObjective-CsegmentofMach-Ofiles.Itgeneratesdeclarationsfortheclasses,categoriesandprotocols.Thisisthesameinformationprovidedbyusing‘otool-ov’,butpresente

首先你需要一台越狱的iOS设备，如果你确实没有的话，你可以在此GitHubhttps://github.com/nst/iOS-Runtime-Headers下载老外已经class-dump好的所有库这里有人就会问了

俺要开始学习逆向工程啦，逆向工程对AppStore开发者的帮助啥啥的就不说了，你想拿来干嘛这些都不说了，写一篇文章记录下学习过程。今天先来说说逆向工程工具----class-dumpclass-dump利用runtime的特性来dump出工程的class信息，也就是还原出.h文件。安装你需要到http://stevenygard.com/projects/class-dum下载最新的class-d

砸壳class-dump搭建越狱开发环境Theos配置越狱开发调试的iOS设备Theos环境动态分析－LogifyTheos创建tweak动态分析－lldb参考资料砸壳为了砸壳，我们需要使用到dumpdecrypted

砸壳class-dump搭建越狱开发环境Theos配置越狱开发调试的iOS设备Theos环境动态分析－LogifyTheos创建tweak动态分析－lldb参考资料砸壳为了砸壳，我们需要使用到dumpdecrypted