1,clutch -i
8D8B805A/IPadQQ.app root# clutch -i
Installed apps:
1: TestFlight <com.apple.TestFlight>
2: 支付宝 - 口碑 生活 理财 钱包 <com.alipay.iphoneclient>
3: 银联安全支付助手 <P3V7X37F97.com.unionpay.UPPayService>
4: 搜狐视频HD-电视剧综艺自媒体电影视频播放器 <com.sohu.SohuVideo>
5: 招商银行HD <com.cmbchina.MPBBankHD>
6: WeChat <com.tencent.xin>
7: 爱奇艺HD <com.qiyi.hd>
8: 银联钱包_转账收款,还款充值,公共缴费,优惠礼包,交通罚款一站搞定 <com.unionpay.chsp>
9: 大众点评HD-团购,美食,电影,KTV,酒店 <com.dianping.dpscopehd>
10: 工行网上银行 <com.icbc.ipadperbankclient>
11: QQ HD <com.tencent.mipadqq>
12: 微博-明星网红视频直播,热点新闻资讯随时看 <com.sina.weibo>
13: 银联在线支付HD <com.unionpay.onlineipad>
14: 腾讯视频HD-电视剧电影综艺体育直播视频播放器 <com.tencent.QQLiveHD>
15: Perfect PDF Reader <com.liping.PerfectPDFReader>
2, clutch -d ** , 其中**为某app的bundle id
Zipping **.app
Swapping architectures..
ASLR slide: 0xdd000
Dumping <*****> (armv7)
Patched cryptid (32bit segment)
Writing new checksum
ASLR slide: 0x100064000
Dumping <*****> (arm64)
Patched cryptid (64bit segment)
Writing new checksum
DONE: /private/var/mobile/Documents/Dumped/com.tencent.***-iOS7.0-(Clutch-2.0.3).ipa
Finished dumping com.tencent.mipadqq in 55.4 seconds
3,把生成ipa传输到os x上,解压
tar -zxvf com.tencent.mipadqq-iOS7.0-\(Clutch-2.0.3\).ipa
4, class-dump -H ***, 其中**为可执行文件