想要分析一個第三方應用,最直接方式就是獲取其頭文件,class-dump就是這樣的神兵利器。它不僅能用來分析第三方應用,還能用以獲取蘋果SDK私有API。
前置條件:
必須使用砸殼后的ipa包,可參考前篇文章砸殼。
下載class-dump:
class-dump
使用:
參考:https://github.com/nygard/class-dump
并非直接dump ipa文件,要先將其改為zip,解壓,解析的對象為Payload目錄下的可執(zhí)行文件。
class-dump /System/Library/Frameworks/AppKit.framework
class-dump /Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS4.3.sdk/System/Library/Frameworks/UIKit.framework
獲取第三方App頭文件:
class-dump -s -S -H ~/WeChat.app/WeChat -o ./WeChat
這樣,就可以得到大量目標app的頭文件了,可以用vscode讀取分析。