通过iclutch、以及class-dump逆向出ios上app的类定义及头文件

1，clutch -i

8D8B805A/IPadQQ.app root# clutch -i                  

Installed apps:

1:   TestFlight <com.apple.TestFlight>

2:   支付宝 - 口碑 生活 理财 钱包 <com.alipay.iphoneclient>

3:   银联安全支付助手 <P3V7X37F97.com.unionpay.UPPayService>

4:   搜狐视频HD-电视剧综艺自媒体电影视频播放器 <com.sohu.SohuVideo>

5:   招商银行HD <com.cmbchina.MPBBankHD>

6:   WeChat <com.tencent.xin>

7:   爱奇艺HD <com.qiyi.hd>

8:   银联钱包_转账收款,还款充值,公共缴费,优惠礼包,交通罚款一站搞定 <com.unionpay.chsp>

9:   大众点评HD-团购,美食,电影,KTV,酒店 <com.dianping.dpscopehd>

10:  工行网上银行 <com.icbc.ipadperbankclient>

11:  QQ HD <com.tencent.mipadqq>

12:  微博-明星网红视频直播，热点新闻资讯随时看 <com.sina.weibo>

13:  银联在线支付HD <com.unionpay.onlineipad>

14:  腾讯视频HD-电视剧电影综艺体育直播视频播放器 <com.tencent.QQLiveHD>

15:  Perfect PDF Reader <com.liping.PerfectPDFReader>

2, clutch -d ** , 其中**为某app的bundle id

Zipping **.app

Swapping architectures..

ASLR slide: 0xdd000

Dumping <*****> (armv7)

Patched cryptid (32bit segment)

Writing new checksum

ASLR slide: 0x100064000

Dumping <*****> (arm64)

Patched cryptid (64bit segment)

Writing new checksum

DONE: /private/var/mobile/Documents/Dumped/com.tencent.***-iOS7.0-(Clutch-2.0.3).ipa

Finished dumping com.tencent.mipadqq in 55.4 seconds

3,把生成ipa传输到os x上，解压

 tar -zxvf com.tencent.mipadqq-iOS7.0-\(Clutch-2.0.3\).ipa

4, class-dump -H ***, 其中**为可执行文件