上一篇文章: "魔法寶盒: Cydia軟件的奇妙世界"
class-dump
-
class-dump官網(wǎng)下載地址:class-dump
-
github下載地址:class-dump
以上是兩種下載方式,可以通過官網(wǎng)下載安裝,也可以通過github下載后使用.
class-dump是什么?
class-dump(類存儲),用來dump目標(biāo)對象的class信息的工具.class-dump的特性是什么?
它利用OC語言的runtime的特性,將存儲在Mach-O文件中的頭文件信息提取出來,并生成對應(yīng)的.h文件.如果你完成了class-dump下載操作,我們接著打開下載的文件.
1 可以看到class-dump 可執(zhí)行文件
2 class-dump的版本已經(jīng)更新到了3.5版本
3 src文件:class-dump的編譯源碼
- 我們?nèi)绾问褂胏lass-dump?
小伙伴有可能能遇到下面這個問題
cp: /usr/bin/class-dump: Operation not permitted
因?yàn)槟氵x了路徑是usr/bin ,如果遇到這個問題,我們可以換成路徑為usr/local/bin中
我們需要把class-dump可執(zhí)行文件拷貝到/usr/local/bin文件中.
- 我們拷貝完成后,我們在終端執(zhí)行一下class-dump
注意
1 可以看到紅框是配合class-dump 具體使用的參數(shù)
2 如果你在執(zhí)行class-dump的時候,提示權(quán)限不夠
3 你可以進(jìn)行加權(quán)限: sudo chmod 777 /usr/local/bin/class-dump
- 我們找到在 "循序漸進(jìn)：MacOS工具探索"文章中的TEST源碼
#import "ViewController.h"
@interface ViewController ()
@property (nonatomic,strong)UIButton *revealBtn;
@end
@implementation ViewController
- (void)viewDidLoad {
[super viewDidLoad];
// Do any additional setup after loading the view.
[self.view addSubview:self.revealBtn];
}
-(UIButton*)revealBtn{
if (!_revealBtn) {
_revealBtn = [UIButton buttonWithType:UIButtonTypeCustom];
_revealBtn.frame = CGRectMake(100,100, 100,40);
_revealBtn.backgroundColor = [UIColor redColor];
[_revealBtn setTitle:@"測試" forState:UIControlStateNormal];
[_revealBtn setTitleColor:[UIColor whiteColor] forState:UIControlStateNormal];
}
return _revealBtn;
}
@end
我們只在項(xiàng)目ViewController 中添加上面的代碼
我們先看看TEST源碼的頭文件
AppDelegate.h
#import <UIKit/UIKit.h>
@interface AppDelegate : UIResponder <UIApplicationDelegate>
@property (strong, nonatomic) UIWindow *window;
@end
ViewController.h
#import <UIKit/UIKit.h>
@interface ViewController : UIViewController
@end
-
我們接下來打包項(xiàng)目,找到Mach-O文件
TEST可執(zhí)行文件 -
我們找到了可執(zhí)行文件后,我們拷貝到桌面
執(zhí)行下面的命令:
class-dump 使用
class-dump -s -S -H /Users/用戶名/Desktop/TEST -o /Users/用戶名/Desktop/TestHeader
這個命令的意思是把可執(zhí)行文件TEST中頭文件dump后保存到TestHeader中
- 我們執(zhí)行一下看看
我們看到執(zhí)行成功了
- 我們打開TestHeader文件看一下,文件夾里到底是什么?
我們可以看到,AppDelegate.h,ViewController.h等頭文件.
- 我們看下AppDelegate.h, ViewController.h文件中的源碼
AppDelegate.h
#import "UIResponder.h"
#import "UIApplicationDelegate.h"
@class NSString, UIWindow;
@interface AppDelegate : UIResponder <UIApplicationDelegate>
{
UIWindow *_window;
}
- (void).cxx_destruct;
- (_Bool)application:(id)arg1 didFinishLaunchingWithOptions:(id)arg2;
- (void)applicationDidBecomeActive:(id)arg1;
- (void)applicationDidEnterBackground:(id)arg1;
- (void)applicationWillEnterForeground:(id)arg1;
- (void)applicationWillResignActive:(id)arg1;
- (void)applicationWillTerminate:(id)arg1;
@property(retain, nonatomic) UIWindow *window; // @synthesize window=_window;
// Remaining properties
@property(readonly, copy) NSString *debugDescription;
@property(readonly, copy) NSString *description;
@property(readonly) unsigned long long hash;
@property(readonly) Class superclass;
@end
ViewController.h
#import "UIViewController.h"
@class UIButton;
@interface ViewController : UIViewController
{
UIButton *_revealBtn;
}
- (void).cxx_destruct;
@property(retain, nonatomic) UIButton *revealBtn; // @synthesize revealBtn=_revealBtn;
- (void)viewDidLoad;
@end
- TEST項(xiàng)目并不復(fù)雜,我們可以清晰的看到類中的控件及方法
可以和上面的源碼對比一下,我們使用了revealBtn,在dump的類中也能查看到.
注意
當(dāng)我們輕松獲取了TEST項(xiàng)目中的頭文件時，讓我們總結(jié)一下：
1 我們的項(xiàng)目結(jié)構(gòu)簡單，導(dǎo)出的類也清晰易懂。
2 我們拿到的是自己打包的可執(zhí)行文件，不是從AppStore下載的應(yīng)用，這一點(diǎn)很容易被忽略，這也是我們輕松進(jìn)行dump的原因。
3如果是從AppStore下載的應(yīng)用，我們需要先進(jìn)行砸殼操作，然后才能dump可執(zhí)行文件。
4如果dump操作失敗，可能需要配置一下class-dump的環(huán)境。
5通過class-dump排序后，頭文件的可讀性得到了提高。我們不僅可以分析自己的應(yīng)用，還可以分析其他應(yīng)用，但記得需要先進(jìn)行砸殼操作才能看到應(yīng)用的頭文件。
總結(jié)
到這里，關(guān)于class-dump的介紹就差不多完成了。
如果你對此感興趣，可以自行搜索更多相關(guān)資料，深入了解class-dump。
下一篇文章將介紹應(yīng)用砸殼工具的使用。
