一、Class-dump

Class-dump是一个命令行工具，它通过查找MachO文件的相关段可以导出未经加密的APP的头文件。
在逆向开发中，砸壳之后的第二件事就是使用它导出头文件。

二、Class-dump安装

1.下载class-dump(git clone https://github.com/nygard/class-dump 拉下来)
2.编译项目，生成命令行工具。直接使用。
3.将命令行工具导入/usr/local/bin/class-dump , 上权限 sudo chmod +x class-dump

三、Class-dump使用

1.单一架构
class-dump –H MachO文件 -o 头文件存放目录
2.多种架构
加上- - arch 架构如arm64：class-dump --arch arm64 –H MachO文件 –o 头文件存放目录

越狱-Classdump
一、Class-dump Class-dump是一个命令行工具，它通过查找MachO文件的相关段可以导出未经加密的...
ClassDump源码解析
CDClassDump 这个文件是class-dump的一部分，用于检查Mach-O文件的Objective-C ...
iOS10.1.1手机越狱
完美越狱和不完美越狱成功的越狱分两种状态：完美越狱和不完美越狱。所谓完美越狱，就是越狱后的iPhone或iPa...
Objective-C代码混淆
使用classdump对原程序进行dump，可以dump出所有源程序的函数所有信息：所有函数类型，变量全部泄露。这...
iOS逆向之旅1--越狱iOS11.0.2
越狱区别与越狱工具完美越狱：手机重启后仍然是越狱环境。不完美越狱：手机重启后需重新越狱。 pp助手，iOS9....
iPhone 越狱初试
iPhone 越狱初试越狱工具太极越狱适用于 iOS 8.1.3-8.4盘古越狱 for iOS 9.2 -...
iOS 底层原理 day01
一：学习目的以及想要达到的效果二：越狱的优缺点三：不完美越狱和完美越狱本次越狱环境如下：越狱手机：iPhon...
越狱代码检测
判断手机越狱的几种方式: 通过手机越狱后增加的越狱文件判断 // 通过越狱后增加的越狱文件判断 class f...
iOS-砸壳app并导出头文件
AppStore下载的程序都会加壳，这个时候想要拿到程序中的头文件来做分析就需要砸壳，然后才能用classdump...
iOS逆向：环境搭建
目录一，越狱二，软件安装三，判断是否越狱一，越狱 1，什么是越狱（jailbreak）利用系统的漏洞获取系统的...