iOS逆向工程二：Mac工具集之class-dump的使用

1、下载完此工具后，双击打开如下图：

2、将箭头指向文件复制一份到
/usr/local/bin
文件夹下。如下图：

3、假设我们现在需要导出微信app的.h文件
先下载app的ipa 包如下图：

4、右击

5、导出后如下：

6、在这个文件中找到.app后缀的文件如下：

7、右击-》显示包内容

8、在这个包内容中找到类似下图这样的文件

9、这里我将它拷贝一份到桌面

10、打开终端，打开桌面，执行导出.h文件命令：
class-dump -H 文件名 -o 文件名.h

如图桌面多了一个Wechat.h的文件夹就是导出的app的所有.h文件
但是目前的很多项目都集成了很多开源第三方，.h文件非常多，很难判别，这里可以使用工具Reveal来精确定位程序入口。

**补充说明：class-dump的作用对象必须是未经加密的可执行文件，像在appstroe中下载的包都是经过了签名加密的，所以必须做砸壳处理后才行。可以使用砸壳工具AppCrackr，当然也可以直接下载对应app的越狱版**