Class-dump获取砸壳ipa的.h文件

作者: th先生 | 来源:发表于2023-03-07 16:05 被阅读0次

class-dump：可以将Moch-O文件中的OC运行时的声明信息导出，即.h文件
1、class-dump环境搭建
下载地址：http://stevenygard.com/projects/class-dump/
下载： class-dump-3.5.dmg

下载完成后需要将class-dump文件放到 /usr/local/bin目录下.
可以通过命令行

sudo mv /Users/xx/Desktop/class-dump /usr/local/bin

然后执行导出命令：

// class-dump -H "ipa中的unix可执行文件的路径" -o "存放头文件的路径"
class-dump -H "/Users/xxx/Desktop/Payload/可执行文件" -o "/Users/xxx/Desktop/导出后的文件夹"

iOS逆向工程-dumpdecrypted砸壳
砸壳从App Store上下载的ipa里面的二进制文件是经过加密的，class-dump和Hopper Disa...
应用重签名
手动砸壳主要是了解下过程跟原理,以微信为例子 1. 获取砸壳后的ipa 参考iOS砸壳 2. 获取签名证书和ent...
iOS ipa重签名流程
1.拿到砸过壳的ipa文件，如何砸壳自行度娘 2.归档ipa文件 3.删除插件，重签名framework文件 4....
砸壳后的ipa如何提取头文件？
方法一使用class-dump获取脱壳后的ipa中的头文件 1. 下载class-dump Git : http...
MachO 文件解析
如何查看MachO文件下载ipa文件（砸壳之后的）->解压缩->找到ipa同名的文件->显示包内容通过Mach...
iOS 逆向工程--懒人的砸壳方法
iOS 砸壳教程(iOS 9.0) 砸壳后可以对APP进行反编译, 可以看到ipa内头文件, 具体请查看我之前写的...
钉钉远程打卡
需要的东西 1.钉钉砸壳后的ipa (可以自己砸壳也可以在pp助手下) 2.获取公司的wifi ssid 或者经纬...
iOS 反编译APP
工具：class-dump、hopper 获取APP二进制文件：.ipa文件解压缩后，右键显示包内容，获取二进制文...
越狱调试
从内存中dump出IPA包砸壳工具：Clutch砸壳工具：dumpdecrypted砸壳工具：frida-iOS-...
IPhone一起玩越狱 -（十）- 使用dumpdecrypte
引言上篇九讲到了静态砸壳的过程，砸壳安装到手机上面的文件直接copy出来，大家都知道appstore下载的ipa...