class-dump
在尋找需要hook的函數(shù)的時(shí)候，如果可以知道目標(biāo)app有哪些類哪些屬性、函數(shù)，那將對尋找工作帶來極大的便利，這里介紹下使用class-dump獲取目標(biāo)app的頭文件。
http://stevenygard.com/projects/class-dump/
選擇dmg文件下載后，將dmg文件中的class-dump復(fù)制到/usr/bin目錄，并執(zhí)行命令賦權(quán)
sudo chmod 777 /usr/bin/class-dump
使用命令輸出.h文件
class-dump -H 目標(biāo)二進(jìn)制文件 -o 輸出路徑
這里的目標(biāo)二進(jìn)制文件必須是未加密的，所以需要使用我們之前砸殼后得到的成果物
class-dump.png
head.png
如圖，我們通過class-dump的命令獲取了目標(biāo)app的頭文件，我們將通過這些頭文件結(jié)合反編譯工具等，尋找需要hook的函數(shù)。
