简介
Class-dump是一个命令行工具，它通过查找MachO文件的相关段可以导出未经加密的APP的头文件。在逆向开发中，砸壳(砸课教程点击这里)之后的第二件事就是使用它导出头文件。
安装
- 下载class-dump
$git clone https://github.com/nygard/class-dump
-
编译项目，生成命令行工具。直接使用。
编译生成class-dump文件 将命令行工具导入
/usr/local/bin/class-dump, 并上权限
$sudo chmod +x class-dump
- 为了方便使用Class-dump，我们把Class-dump路径放到
.bash_profile文件中
#打开文件
$ vi ~/.bash_profile
添加一行路径和导出变量，然后保存！
image.png
修改后让其生效
$source ~/.bash_profile
这样就可以在terminal中直接使用class-dump了
$class-dump -H MachO文件 -o 头文件存放目录
使用
- 单一架构
$class-dump -H MachO文件 -o 头文件存放目录
- 多种架构
# 加上 "-- arch 架构"
# 如arm64：
$class-dump --arch arm64 –H MachO文件 –o 头文件存放目录
微信头文件
结束语
世界和平
