使用工具Class-dump对iOSAPP逆向

最新推荐文章于 2025-10-08 13:20:55 发布
原创 最新推荐文章于 2025-10-08 13:20:55 发布 · 798 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#class-dump #头文件逆向 #app逆向
本文介绍了如何使用工具Class-dump进行iOS应用的逆向工程，重点在于通过执行命令来检查和解析APP的头文件，从而深入了解APP内部结构。
Class-dump
Class-Dump是一款可以导出头文件的命令行工具，该程序用于检查Objective-C运行时信息存储在Mach-O文件中的头文件信息提取出来，并生成对应的.h文件。

官网： http://stevenygard.com/projects/class-dump/

一、安装
1、下载class-dump安装文件
2、双击打开安装
3、选择复制文件：class-dump
4、粘贴到目录：/硬盘/usr/local/bin

5、打开终端执行命令检查：class-dump



二、使用
在终端执行命令：class-dump -H xxx.app -o 输出目录
示例： 
class-dump -H /Users/macintosh/Library/Developer/Xcode/DerivedData/DemoCodeConfusion-fzzudaajuuktdjczivfrbzpaktgy/Build/Products/Debug-iphonesimulator/DemoCodeConfusion.app -o /Users/macintosh/Desktop/tmp/classdump



三、注意事项
1、class-dump并不会将所有的声明方法导出来，比如只声明，未实现的方法。
2、class-dump不能直接将AppStore上的app的头文件导出来，你只会导出CDStructures.h这个头文件，而这里边基本是没有信息的。
dumpapp:转储所有移动设备的移动应用程序
07-18
自述文件 使用命令克隆应用程序 git clone git@ci.fffee.org:andrew/dumpapp.git 使用 node 和 npm 启动应用程序 npm install 并开始开始 npm start 滴滴
class-dump安装与使用
weixin_30267691的博客
03-23 318
简介 class-dump is a command-line utility for examining the Objective-C segment of Mach-O files. It generates declarations for the classes, categories and protocols. This is the same information provid...
逆向常用工具------class-dump
王二东的博客
10-21 1619
进行逆向时，经常需要dump可执行文件的头文件，用以确定类信息和方法信息，为hook相关方法提供更加详细的数据.class-dump的主要用于检查存储在Mach O文件的Objective-C中的运行时信息，为类，类别和协议生成声明信息，与 tool -ov 命令产生的信息相同，不同的是class-dump会将这些信息Objective-C声明形式提供，更加紧凑易读. 安装 class-...
ios逆向工具有那些
weixin_43343144的博客
04-11 2379
Cycript：一种用于在运行时动态分析和修改 iOS 应用程序的强大工具，可以与应用程序进行交互式调试和注入代码。Frida：一个强大的动态二进制插桩工具，可以在运行时修改应用程序的行为，支持 iOS 和 Android 平台。LLDB：一种新一代的调试器，可以用于调试 iOS 应用程序的二进制代码，提供了比 GDB 更好的性能和易用性。iRET：一种用于自动化 iOS 应用程序逆向工程的工具，可以提供包括类、方法、属性和协议的详细信息。
iOS逆向 class-dump导出 app machO里的头文件
wangletiancsdn的博客
03-03 1456
class-dump简单介绍 如何使用class-dump 一 class-dump简单介绍 class-dump是可以把Objective-C运行时的声明的信息导出来的工具。实质就是可以导出.h文件。用class-dump可以把未经加密的app的头文件导出来 官方网站：http://stevenygard.com/projects/class-dump/ class-dump是一个ma...
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 4678
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
iOSAPP class-dump反编译图文详解
高级软件开发工程师--周玉的博客
11-24 2647
1.下载class-dumpmac版下载链接2.安装教程1.打开.dmg安装包,拷贝出class-dump二进制文件 2.首先打开Terminal，输入mkdir ~/bin，在当前用户根目录下创建一个bin目录。3.把下载下来的 dmg 打开，复制文件里面的class-dump到创建的bin目录下。4.赋予其可执行权限：chmod +x ~/bin/class-dump5.打开bash_prof
iOS App 混淆工具全流程 中小型开发团队的安全防护实践
2501_91380052的博客
08-18 321
本文针对中小型开发团队和独立开发者面临的iOS应用安全问题，提供了实用解决方案。文章分析了混淆工具的必要性，比较了Ipa Guard、Swift Shield等常见工具的优缺点。根据不同开发场景（无源码外包、Swift自研、混合项目等）推荐了适用的工具组合，并详细介绍了从研发到运维的完整防护流程。建议优先保护核心逻辑、多工具组合使用，并持续迭代安全策略。通过源码保护+成品混淆+安全验证的组合方案，可在有限资源下有效提升iOS应用安全性，降低被逆向和篡改的风险。
iOS逆向（四）-APP砸壳和class-dump工具的使用
技术超强的网络安全平台
09-16 1981
class-dump可以将Mach-O文件中的Objective-C运行时的声明信息导出，即编写OC代码时的.h文件。class-dump只能导出未加密的app头文件，class-dump是对"otool -ov"信息的翻译.以一种我们熟悉的易读的方式呈现。otool工具简介otool(object file displaying tool):目标文件的展示工具。可以用来发现应用中使用到了那些系统库，调用了那些系统方法。使用了库中那些对象及属性，它是Xcode自带的常用工具。
iOS应用程序混淆加固原理及逆向工具介绍
不写代码没饭吃的博客
01-22 997
本文将介绍如何在苹果手机上查看CPU型号。通过简单的设置操作，您可以轻松地获取您的iPhone的CPU型号信息。此外，我们还将介绍一些克魔助手可以提供的其他功能，如内存监控、GPU性能监控和网络抓包等，以帮助您优化和提升iOS应用的性能。通过简单的设置操作，您可以轻松地查看苹果手机的CPU型号。了解设备的硬件配置对于判断其性能和进行应用优化非常重要。此外，使用辅助工具如克魔助手可以帮助您更好地监控和优化您的iOS应用的各个方面的性能。
class dump使用方式和原理
THMAIL的博客
04-26 2061
各个版本xcode class dump的头文件：https://github.com/nst/iOS-Runtime-Headers/releases 一、安装 class dump下载地址http://stevenygard.com/download/class-dump-3.5.tar.gz 下载安装包完成后，将class-dump复制到usr/bin文件夹下 如果这个时候没有发现u...
iOS逆向工具汇总
CoderJon的博客
01-08 5687
Reveal：查看任意app的UI结构 注：1.不越狱的手机，可以用Reveal来查看自己app的UI结构，不能查看其它app的结构。 2.越狱手机上可以查看任意app的UI结构。 IDA：反编译工具 从App Store下载的ipa都是加壳的，加壳的ipa需要先去除壳。可以使用clutch、dumpdecrypted等解密去壳。如果你有越狱手机可以直接从PP助手上下载ipa去壳的包。XC
从Mach-O中导出swift对象定义的小工具：SwiftDump
tslx1020的博客
11-21 710
受益于swift运行时函数, SwiftDump可以还原复杂的数据类型, 比如某个使用RxSwift声明的变量类型能达到如下的解析效果： RxSwift.Queue你可以根据需要选择使用， SwiftDump 可以解析处理Mach-O文件，而 FridaSwiftDump 可以对一个前台运行的app进行解析。考虑添加导出函数地址。
IOS逆向需用到的工具汇总
铭记_
12-01 1885
1、Mac 上自带的一些命令工具 file：查看Mach-O的文件类型 file 文件路径 otool：查看Mach-O特定部分和段的内容 otool -L Mach-O文件 # 查看当前 Mach-O 文件的动态链接库。 lipo：常用于多架构Mach-O文件的处理 查看架构信息：lipo -info 文件路径 导出某种特定架构：lipo 文件路径 -thin 架构类型 -output 输出文件路径 合并多种架构：lipo 文件路径1 文件路径2 -output 输出文件路径 2、
iOS 逆向 - 应用安全攻防(越狱与非越狱)
网络安全学习教程分享
03-03 2243
1️⃣ : 代码混淆可以很有效的大量增加攻击者的分析耗时 , 增大干扰性 .2️⃣ : 代码混淆可以很轻松的对已有工程进行处理 .3️⃣ : 加入混淆后对正向人员正常开发基本没有影响 .4️⃣ : 完全可以利用宏定义的机制 , 灵活处理 , 例如类名方法名每次运行都是随机字符串 .单一的防护手段往往不足以保证安全 , 多重防护手段结合使用 , 能起到更好效果 .不要给防护代码留下明显的痕迹 , 尤其在UI层面 ( 例如闪退 , 弹框等等 ) .
iOS 逆向编程（二十）class-dump 安装与使用（如何导出APP头文件流程）
2301_77033813的博客
04-03 1062
由于篇幅限制，pdf文档的详解资料太全面，细节内容实在太多啦，所以只把部分知识点截图出来粗略的介绍，每个小节点里面都有更细化的内容！点击【学习资料】即可免费领取！点击【学习资料】即可免费领取！[外链图片转存中…(img-8dfbjDcF-1712113492876)][外链图片转存中…(img-BLZMN3Ev-1712113492877)]
iOS逆向工程核心工具详解与实战应用
最新发布
weixin_29867767的博客
10-08 1710
iOS逆向工程是通过反汇编、动态调试与静态分析等技术手段，深入探究应用程序内部逻辑与系统机制的过程。它广泛应用于安全研究、漏洞挖掘、应用兼容性分析及企业级设备管控等领域。尽管苹果严格的沙盒机制与代码签名体系提升了逆向难度，但借助越狱环境与专业化工具链，仍可实现对Mach-O文件结构、运行时行为和私有API调用的深度剖析，为安全加固与功能重构提供技术支撑。
IOS APP逆向反编译记录
墨痕诉清风的博客
07-02 1003
用终端输入命令class-dump -H [.app文件的路径] -o [输出文件夹路径]文件中的class-dump文件复制到/usr/local/bin。这个版本好像有点问题，使用下面这个版本。显示class-dump的用法和版本。Class-dump官网下载地址。解压后获取 .app文件。到这儿就安装完成了。
class-dump 混淆加固、保护与优化原理
不写代码没饭吃的博客
12-01 360
​进行逆向时，经常需要dump可执行文件的头文件，用以确定类信息和方法信息，为hook相关方法提供更加详细的数据.class-dump的主要用于检查存储在Mach O文件的Objective-C中的运行时信息，为类，类别和协议生成声明信息，与tool -ov命令产生的信息相同，不同的是class-dump会将这些信息Objective-C声明形式提供，更加紧凑易读.
IOS逆向分析—终极详细（三）
sheldonma的博客
06-20 2762
IOS逆向分析—终极详细（三）前言一、逆向分析是什么？二、越狱1.所有方法2.尝试的方法3.成功的方法三、mac终端连接iPhone总结 前言 本文是个人完成对IOS上APP分析的整个过程，当然对于不同的机型还会遇到不同的情况，谨以此文供大家参考，如有错误，望大佬们多多指教 一、逆向分析是什么？ 逆向工程（又称反向工程），是一种技术过程，即对一项目标产品进行逆向分析及研究，从而演绎并得出该产品的处理流程、组织结构、功能性能规格等设计要素，以制作出功能相近，但又不完全一样的产品。逆向工程源于商业及军.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

番薯大佬

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值