分析“追书神器”

追书神器

> 逆向分析应用

• UIView的层级结构 （Reveal）
• 控制器的层级结构（Cycript）
• API网络接口（Charles）
• 代码&框架猜想（class-dump、MachOView等）

PS:准备条件
1. 已越狱的手机设备
2. 对逆向需要的那些工具已经准备好（百度&Google很好实现）
3. 通过PP助手等，下载“追书神器”旧版本
4. 通过iFunBox将ipa文件下载到电脑，找到Mach-O文件

一：class-dump的初步分析头文件

• 常用格式：
• class-dump -H Mach-O文件路径 -o 头文件存放目录

$ class-dump -H ~/Desktop/iOSRE/mach-o/YouShaQi -o ~/Desktop/iOSRE/header/zhuishushenqi

• 将zhuishushenqi文件夹通过sublime打开，就可以通过.h文件简单分析里面所用到的框架&方法

转载于:https://www.cnblogs.com/Trybst/p/10821562.html