IOS安全、逆向、反编译5-Mach-O

逆向App的基本步骤

1. 界面分析

   Cycript、Reveal

2. 代码分析

   对Mach-O文件的静态分析

   MachOView、class-dump、Hopper Disassembler、ida等

3. 动态调试

   对运行中的APP进行代码调试

   debugserver、LLDB

   4.代码编写

   注入代码到APP中

   必要时还可能需要重新签名、打包ip

class-dump

class-dump的作用是把Mach-O文件的class信息给dump出来（把类信息给导出来），生成对应的.h头文件。下载完工具包后将class-dump文件复制到Mac的/usr/local/bin目录，这样在终端就能识别class-dump命令了。

命令格式为:

class-dump -H Mach-O文件路径 -o 头文件存放目录

-H表示要生成头文件

-o用于制定头文件的存放目录

Hopper Disassmbler

Hopper Disassmbler能够将Mach-O文件的机器语言代码反编译成汇编代码、OC伪代码或者Swift伪代码。

正常情况下，OC代码编译后生成汇编代码，汇编代码编译后再生成机器码，而汇编代码和机器码是一一对应的，所以可以通过机器码反编译成汇编代码，但是OC代码和汇编代码不是一一对应的，所以只能生成OC的伪代码。

Hopper Disassmbler直接在网上下载安装就可以了。安装好了之后，打开H