利用class-dump获取APP的头文件

---

class-dump是一个Mac端的工具，用它可以查看编译好的app的头文件，我们先自己创建一个工程编译好测试用的app，想看别人App里的头文件？那就需要从AppStore下载别人的App，然后使用砸壳工具，破开苹果赋予它的保护机制，这样就可以用class-dump一探别人App的􏲶􏺊􏲴􏲶􏺊􏲴端倪了，吸收有用信息。当然还有种方式直接去三方助手上下载好已砸壳的App，不用自己砸壳了。关于class-dump的原理，是用到了Objective-C􏸀􏸁语言的Runtime API，例如：

• 获取类名：
  const char * class_getName(Class cls)
• 获取变量列表
  Ivar * class_copyIvarList(Class cls, unsigned int * outCount)
• 获取属性列表
  objc_property_t * class_copyPropertyList(Class cls, unsigned int * outCount)
• 获取方法列表
  Method * class_copyMethodList(Class cls, unsigned int * outCount)
• 获取协议列表
  Protocol ** class_copyProtocolList(Class cls, unsigned int * outCount)
  更多原理，自寻探究...

下载class-dump

前往地址http://stevenygard.com/projects/class-dump/下载class-dump-3.5.dmg：

class-dump处理

安装下载好的class-dump文件，选择里面的二进制可执行文件class-dump，拷贝到usr/bin下：

在终端上给其赋予执行权限chmod 777/usr/bin/class-dump：

创建一个项目

创建项目：

里面主要包含两个类一个是Student类，还有一个是它的分类：

先看Student类的头文件：

Student的扩展：

再看分类的头文件：

command+b编译好项目之后会生成一个对应的可执行二进制文件，查看其位置：

最后把它拷贝到桌面，方便后续操作。

class-dump提取头文件

先cd到桌面路径下，并在桌面上创建一个result文件用于存储提取的头文件，之后执行class-dump -S -s -H Class-dump\ Test -o result：

命令中的各个选项意思，请执行class-dump查看：

查看提取结果

除了多了一个CDStructures.h文件外，其它文件都能与项目中的文件对应上：

• BorrowRule-Protocol文件：

  
  

• CFStudent文件：

  
  
  

• ExaminationRul-Protocol文件：

  
  

• LendRule-Protocol文件：

  
  

总结：
1)这里已经把分类中方法、属性都已经添加到对应的类中去了，假若大家对分类原理比较了解的话，应该很好理解。
2)这里协议也单独提取出来了，分别对应原来类中定义的协议。
3)属性自动生成的对应变量也获取到了，不难理解class-dump肯定调用了Runtime获取变量列表和属性列表。

前往三方助手下载目标App

这里以Mac上的PP助手为例，先选择下载越狱版的“虚拟毛笔”App，下载完成后查看其ipa包：

我们首先解压下载好的ipa包，然后点击Payload下包，显示包内容：

把对应的App可执行二进制文件复制到桌面上：

最后执行上面class-dump提取头文件的操作，得到提取结果如下：

可以看到这个App里总共有226个头文件，非常之少，大点的App都有好几千个头文件，我们不可能一个个头文件去查看，所以需要借助其它工具定位到特定的头文件中去，欢迎关注后续工具介绍。