一、Class-Dump
1.Class-Dump是一款可以导出头文件的命令行工具,改程序用于检查objective - c运行时信息存储在Mach-O文件,它生成类的声明,类别和协议。
2.安装后,把里面的文件 /usr/local/bin 目录下
![](https://img.haomeiwen.com/i4770884/660d9e01977bdb24.png)
3.把IPA文件归档处理
![](https://img.haomeiwen.com/i4770884/6075a6806b73ed34.png)
4.打开刚才归档的 /Payload 目录下的.app 文件
![](https://img.haomeiwen.com/i4770884/05989f888bd508d5.png)
5.打开终端
class-dump -H “.app文件路径” -o “头文件保存路径”
-H 后面的内容为需要dump的 .app 文件路径
-o 后面的内容为输出的头文件保存路径
![](https://img.haomeiwen.com/i4770884/077585c3e83a7cce.png)
6.查看DumpHeaderClass这个名字的文件夹内容
![](https://img.haomeiwen.com/i4770884/173c4f4ccf793e12.png)
7.打开头文件,我们可以看到方法名称都被暴露出来
![](https://img.haomeiwen.com/i4770884/ff237e36db51afcc.png)
报错问题
![](https://img.haomeiwen.com/i4770884/76a6f14fed0da576.png)
原因: class-dump是利用Object-C语言的runtime特性,提取头文件,class-dump目前没法作用于Swift,如果项目中用到了OC和Swift混编,class-dump会失败。
一、Hopper
Hopper Disassembler是Mac上的一款二进制反汇编器,基本上满足了工作上的反汇编的需要,包括伪代码以及控制流图(Control Flow Graph),支持ARM指令集并针对Objective-C的做了优化。
1.打开下载后的Hopper
![](https://img.haomeiwen.com/i4770884/5ebc77638f525da3.png)
2.打开上面归档的 /Payload 目录下的.app 文件,显示包内容,找到二进制文件
![](https://img.haomeiwen.com/i4770884/ca1cb10739b0c365.jpg)
3.将二进制文件拖到Hopper中
![](https://img.haomeiwen.com/i4770884/afa8472bfe6abd51.png)
4.切换不同的查看方式
![](https://img.haomeiwen.com/i4770884/72d8e5d9724c6de4.jpg)
从中我们就可以分析代码结构啦!
注意:上面的两种方法,都针对已经砸壳的IPA文件。
代码混淆请参考:https://www.jianshu.com/p/31eff4175a6b
网友评论