class-dump的安装
系统：macOS High Sierra 版本 10.13.1
首先下载class-dump。下载地址
下载完成后得到一个.dmg包文件并双击打开(根据下载文件的不同得到的包也不同)。
class-dump.png
打开此文件后，按照《iOS应用逆向工程》这本书上的要求，需要将此class-dump文件移到
/usr/bin文件夹下。但是由于新的macOS系统不允许访问该文件夹，因此，采用下面的方法：
- 首先在根目录下新建文件夹专门用于存放自己下载的工具：
mkdir ~/bin
- 然后将class-dump移动到该文件夹下并赋予它可执行权限：
mv class-dump ~/binchmod 777 ~/bin/class-dump
- 配置全局环境变量，使用编辑器打开profile文件：
vim ~/.bash_profile
- 在文件最上方添加如下一行：
export PATH=$HOME/bin/:$PATH
- 在终端执行
source ~/.bash_profile
至此，安装class_dump已经全部完成。
可以在终端直接输入class-dump命令测试一下：
测试
class-dump的使用
使用class-dump可以得到目标对象的class信息。它是利用OC的Runtime特性，将存储在Mach-O文件中的头文件信息提取出来，并生成对应的.h文件。通过生成的.h文件，我们可以分析该App实现的大致思路以及关键的类对应的功能，从而进一步进行逆向工作。
下面就以一个IPA包为例，演示如何使用class-dump工具分析出对应的头文件。假定得到的包已经脱壳。
对于一个IPA包，首先需要使用解压工具或者归档工具将它变成.app文件。要注意的是，对于.app文件，可以通过右键-显示包内容查看它，也可以通过终端直接cd进去，在class-dump时，就是要通过终端cd进入.app包内。
- 将IPA包放到任意文件夹下。本例中以一个2048应用包为例。
- 进入IPA对应的.app包内，使用plutil工具查看该IPA包对应的可执行文件名称：
plutil -p Info.plist | grep CFBundleExecutable
- 得到可执行文件名称“m2048”后，使用class-dump导出该应用程序的头文件到指定文件夹下：
class-dump -S -s -H m2048 -o ~/Documents/working/IPA/2048/headers/
-
查看导出的头文件，根据头文件进行进一步逆向。
导出的头文件
下面是一些常用的class-dump选项：
- -a :显示实例的方法以及变量。
- -A :显示运行时类所在的地址。
- -f <str>:显示包含或者匹配str的方法名。
- -H :在当前文件夹生成所有的头文件。后接-o参数表示在其它文件夹生成。
- -I :根据继承关系对类、类别和接口进行排序。会覆盖 -s。
- -s :根据名称对类、类别进行排序。
- -S :根据名称对方法名进行排序。
