使用class-dump 和Hopper实现简单反编译

一、Class-Dump

1.Class-Dump是一款可以导出头文件的命令行工具，改程序用于检查objective - c运行时信息存储在Mach-O文件，它生成类的声明,类别和协议。

2.安装后，把里面的文件 /usr/local/bin 目录下

3.把IPA文件归档处理

4.打开刚才归档的 /Payload 目录下的.app 文件

5.打开终端

class-dump -H “.app文件路径” -o “头文件保存路径”
-H 后面的内容为需要dump的 .app 文件路径
-o 后面的内容为输出的头文件保存路径

6.查看DumpHeaderClass这个名字的文件夹内容

项目中的头文件

7.打开头文件，我们可以看到方法名称都被暴露出来

报错问题

原因: class-dump是利用Object-C语言的runtime特性，提取头文件，class-dump目前没法作用于Swift，如果项目中用到了OC和Swift混编，class-dump会失败。

一、Hopper

Hopper Disassembler是Mac上的一款二进制反汇编器，基本上满足了工作上的反汇编的需要，包括伪代码以及控制流图(Control Flow Graph)，支持ARM指令集并针对Objective-C的做了优化。

1.打开下载后的Hopper

2.打开上面归档的 /Payload 目录下的.app 文件，显示包内容，找到二进制文件

3.将二进制文件拖到Hopper中

4.切换不同的查看方式

从中我们就可以分析代码结构啦！

注意：上面的两种方法，都针对已经砸壳的IPA文件。

代码混淆请参考:https://cloud.tencent.com/developer/article/1423897