iOS逆向：砸壳工具classDump

最新推荐文章于 2023-09-15 21:20:02 发布

置顶 java、iOS、Vue

最新推荐文章于 2023-09-15 21:20:02 发布

阅读量1.1w

点赞数 1

CC 4.0 BY-SA版权

分类专栏： # IOS逆向 Theos

本文链接：https://blog.youkuaiyun.com/z929118967/article/details/78193406

IOS逆向同时被 2 个专栏收录

124 篇文章 ¥399.90 ¥499.90

订阅专栏

超级会员免费看

Theos

9 篇文章

订阅专栏

本文介绍了如何安装并使用class-dump工具，通过示例展示如何导出AppKit、UIKit以及WeChat的头文件，是iOS逆向工程中的砸壳步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

前言：
I 、class-dump 安装
- 1.1 利用 class-dump 可以导出 AppKit，UIKit

前言：

I 、class-dump 安装

devzkndeMacBook-Pro:~ devzkn$ mkdir ~/bin

devzkndeMacBook-Pro:bin devzkn$ cp  /Volumes/class-dump-3.5/class-dump  ./class-dump

chmod +x ~/bin/class-dump

vi ~/.bash_profile

export PATH=$HOME/bin/:$PATH

devzkndeMacBook-Pro:~ devzkn$ source ~/.bash_profile

安装

devzkndeMacBook-Pro:Desktop devzkn$ class-dump

devzkndeMacBook-Pro:Desktop devzkn$ class-dump -H /Applications/Calculator.app -o  ~/Desktop/calculate\ heads

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

java、iOS、Vue

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

iOS小技能：砸壳（利用dumpdecrypted进行app脱壳）

专注于计算机研发知识和资讯分享

09-14

1万+

前言先用dumpdecrypted工具先对加过密的ipa包进行砸壳，然后再用class-dump工具去导出它的头文件。砸壳的步骤：1、找到app二进制文件对应的目录； 2、找到app document对应的目录； 3、将砸壳工具dumpdecrypt.dylib拷贝到ducument目录下； 4、砸壳；接下来要正式的dump可执行文件。正文用ssh进入连上的iPhone(确保iPhone

iOS逆向工具

04-03

参与评论您还未登录，请先登录后发表或查看评论

class-dump和砸壳

u012609134的专栏

06-13

608

class-dump -H (target file) -o (result header file path) 如果导出来只有一个空的头文件，就是加密的，要先砸壳。下载砸壳工具dumpdecrypted https://github.com/stefanesser/dumpdecrypted终端cd到目录，输入make，生成dumpdecrypted.dylib。重新签名：security fi...

iOS 逆向工具 - Reveal

sharpyl的专栏

11-03

697

Reveal 是一款UI分析工具，非常强大。下面介绍如何安装。 1. 安装Reveal2Loader Cydia 搜索安装即可。 2. 配置Reveal2Loader 设置 - Reveal - 打开要调试的app 3. 安装Reveal 官方下载Reveal17；（https://revealapp.com/download/）下载Patcher17，把Reveal17拖到Patcher...

iOS逆向工具篇

不积跬步，无以至千里；不积小流，无以成江海。

04-22

1426

一、安装 MonkeyDev (非越狱调试)：非越狱机器或者使用Xcode调试第三方应用的时候有很多集成步骤，注入dylib，集成Reveal（UI分析工具）、class-dump（查看头文件工具）、Cycript（调试器）等等 !一、安装：Cycript地址1. 通过Cycript官网下载相关SDK2. 将解压后的文件直接放在硬盘opt文件夹下：3. 配置相关环境变量：打开终端，编辑.bash_...

iOS逆向工具汇总

CoderJon的博客

01-08

5294

Reveal：查看任意app的UI结构注：1.不越狱的手机，可以用Reveal来查看自己app的UI结构，不能查看其它app的结构。 2.越狱手机上可以查看任意app的UI结构。 IDA：反编译工具从App Store下载的ipa都是加壳的，加壳的ipa需要先去除壳。可以使用clutch、dumpdecrypted等解密去壳。如果你有越狱手机可以直接从PP助手上下载ipa去壳的包。XC

class-dump-3.5.dmg.zip_iOS逆向_ios逆向工具

09-20

class-dump是ios逆向工具必不可少的一款获取头文件的工具

iOS 逆向实践：通过简单 Hook 微信实现 Hello World 输出教程

最新发布

07-27

本文主要介绍在非越狱手机上制作微信 tweak 实现 HelloWorld 弹窗的过程，帮助熟悉 iOS 逆向工具及 tweak 制作流程，不深入讲解原理。若需深入学习，可参考《iOS应用逆向工程第2版》或文末参考文档。基本原理是...

IOS 逆向开发（十五) IOS 砸壳工具使用详解

kyl282889543的博客

11-17

837

@[TOC](IOS 逆向开发（十五) IOS 砸壳工具使用详解)

iOS逆向开发工具

yahibo的博客

07-17

621

1、Class-dump 作用：利用OC的runtime特性将存储在Mach-O文件中的@interface、@protocal信息提取出来并生产对应的.h文件，通过该文件可查看应用所有的类，及类的属性、成员变量、方法。 Mach-O：它是可执行文件、目标代码、动态库、内核转储的文件格式，具有很强的扩展性。 class-dump-z：使用方法同class-dump，是class-dump的改进版...

Reveal 破解版ios逆向调试工具

02-17

Reveal 破解版ios逆向调试工具，ios逆向开发ui调试工具

iOS逆向工程使用dumpdecrypted工具给App脱壳

01-20

本篇以微信为例，给微信脱壳。”砸壳”在iOS逆向工程中是经常做的一件事情，，因为从AppStore直接下载安装的App是加壳的，其实就是经过加密的，这个“砸壳”的过程就是一个解密的过程。未砸壳的App是无法在Class-dump、Hopper等工具中使用的。所以我们要将App进行砸壳处理。在Android开发中也存在App加壳的处理，比如什么360加固了，其实就是给App加一层壳。本篇我们就以WeChat（微信）为例，从AppStore上下载微信并安装，然后使用dumpdecrypted工具（当然你也可以使用其他砸壳工具）进行砸壳处理。砸壳后会生成解密后的App文件，然后我们就可以使用Cl

iOS逆向——砸壳与反编译-附件资源

03-02

iOS逆向——砸壳与反编译-附件资源

ios逆向工具有那些

weixin_43343144的博客

04-11

2186

Cycript：一种用于在运行时动态分析和修改 iOS 应用程序的强大工具，可以与应用程序进行交互式调试和注入代码。Frida：一个强大的动态二进制插桩工具，可以在运行时修改应用程序的行为，支持 iOS 和 Android 平台。LLDB：一种新一代的调试器，可以用于调试 iOS 应用程序的二进制代码，提供了比 GDB 更好的性能和易用性。iRET：一种用于自动化 iOS 应用程序逆向工程的工具，可以提供包括类、方法、属性和协议的详细信息。

iOS逆向工程及检查工具

2301_77472496的博客

09-15

1219

iOS的沙盒機制在 iOS 開發中，每一個 App 的資料都會處於自己的一個沙盒之中，App 之間不能存取資料的，除非是在 iOS8 之後使用了App Group的機制，讓同一個 Team 的 App 之間可以共享資料。沙盒的結構 Documents 一般用來存放持久化的數據，比如對話紀錄。而 iTunes 也會幫忙進行備份，所以在網路上可以看到一些關於如何備份 Line 聊天記錄的教學文章（比如上圖中的 db_fruits.sqlite3） Library 存放的是 Cac

iOS逆向工具推荐

heiby的博客

11-09

2439

还原符号表(作者blog) https://github.com/tobefuturer/restore-symbol 转换成动态库（作者blog） https://github.com/tobefuturer/app2dylib

关于iOS逆向工程的工具(二)

sai_lxp的专栏

07-16

806

这次我也介绍3款插件，OpenSSH，GDB，Cycript。 1.OpenSSH SSH:SSH 为建立在应用层和传输层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。 OpenSSH则是Linux上的开源实现，而cydia的作者把它从Linux移植到ios上，简化了安全认证密钥的繁琐，使之成

IOS逆向需用到的工具汇总

铭记_

12-01

1748

1、Mac 上自带的一些命令工具 file：查看Mach-O的文件类型 file 文件路径 otool：查看Mach-O特定部分和段的内容 otool -L Mach-O文件 # 查看当前 Mach-O 文件的动态链接库。 lipo：常用于多架构Mach-O文件的处理查看架构信息：lipo -info 文件路径导出某种特定架构：lipo 文件路径 -thin 架构类型 -output 输出文件路径合并多种架构：lipo 文件路径1 文件路径2 -output 输出文件路径 2、

iOS逆向（七）常用逆向工具介绍

weixin_33860737的博客

03-11

1959

逆向工具集和安装和使用 iOS逆向工程的工具大致可分为四类：检测工具如：Reveal、tcpdump等反编译工具（反汇编工具 - 分析二进制文件并得到一些信息）如：IDA、Hopper Disassembler、classdump等调试工具如：lldb、Cycript等开发工具如：Xcode、theos等 1 、classdump介绍 class-dump是用来dump目标文件...

iOS应用逆向实战：工具解析与实战教程

工具篇是核心内容，详细介绍了在Mac和iOS环境下使用的各类工具，包括class-dump、Theos、Reveal、IDA和GDB，这些工具不仅涵盖了使用技巧，还涉及了深层次的分析方法。在理论篇中，作者将深入讲解iOS逆向工程和越狱...

iOS逆向： 砸壳工具classDump

文章目录

前言：

I 、class-dump 安装

iOS逆向：砸壳工具classDump