上一篇文章: "魔法宝盒: Cydia软件的奇妙世界"
class-dump
-
class-dump官网下载地址:class-dump
-
github下载地址:class-dump
以上是两种下载方式,可以通过官网下载安装,也可以通过github下载后使用.
class-dump是什么?
class-dump(类存储),用来dump目标对象的class信息的工具.class-dump的特性是什么?
它利用OC语言的runtime的特性,将存储在Mach-O文件中的头文件信息提取出来,并生成对应的.h文件.如果你完成了class-dump下载操作,我们接着打开下载的文件.
1 可以看到class-dump 可执行文件
2 class-dump的版本已经更新到了3.5版本
3 src文件:class-dump的编译源码
- 我们如何使用class-dump?
小伙伴有可能能遇到下面这个问题
cp: /usr/bin/class-dump: Operation not permitted
因为你选了路径是usr/bin ,如果遇到这个问题,我们可以换成路径为usr/local/bin中
我们需要把class-dump可执行文件拷贝到/usr/local/bin文件中.
- 我们拷贝完成后,我们在终端执行一下class-dump
注意
1 可以看到红框是配合class-dump 具体使用的参数
2 如果你在执行class-dump的时候,提示权限不够
3 你可以进行加权限: sudo chmod 777 /usr/local/bin/class-dump
- 我们找到在 "循序渐进：MacOS工具探索"文章中的TEST源码
#import "ViewController.h"
@interface ViewController ()
@property (nonatomic,strong)UIButton *revealBtn;
@end
@implementation ViewController
- (void)viewDidLoad {
[super viewDidLoad];
// Do any additional setup after loading the view.
[self.view addSubview:self.revealBtn];
}
-(UIButton*)revealBtn{
if (!_revealBtn) {
_revealBtn = [UIButton buttonWithType:UIButtonTypeCustom];
_revealBtn.frame = CGRectMake(100,100, 100,40);
_revealBtn.backgroundColor = [UIColor redColor];
[_revealBtn setTitle:@"测试" forState:UIControlStateNormal];
[_revealBtn setTitleColor:[UIColor whiteColor] forState:UIControlStateNormal];
}
return _revealBtn;
}
@end
我们只在项目ViewController 中添加上面的代码
我们先看看TEST源码的头文件
AppDelegate.h
#import <UIKit/UIKit.h>
@interface AppDelegate : UIResponder <UIApplicationDelegate>
@property (strong, nonatomic) UIWindow *window;
@end
ViewController.h
#import <UIKit/UIKit.h>
@interface ViewController : UIViewController
@end
-
我们接下来打包项目,找到Mach-O文件
TEST可执行文件 -
我们找到了可执行文件后,我们拷贝到桌面
执行下面的命令:
class-dump 使用
class-dump -s -S -H /Users/用户名/Desktop/TEST -o /Users/用户名/Desktop/TestHeader
这个命令的意思是把可执行文件TEST中头文件dump后保存到TestHeader中
- 我们执行一下看看
我们看到执行成功了
- 我们打开TestHeader文件看一下,文件夹里到底是什么?
我们可以看到,AppDelegate.h,ViewController.h等头文件.
- 我们看下AppDelegate.h, ViewController.h文件中的源码
AppDelegate.h
#import "UIResponder.h"
#import "UIApplicationDelegate.h"
@class NSString, UIWindow;
@interface AppDelegate : UIResponder <UIApplicationDelegate>
{
UIWindow *_window;
}
- (void).cxx_destruct;
- (_Bool)application:(id)arg1 didFinishLaunchingWithOptions:(id)arg2;
- (void)applicationDidBecomeActive:(id)arg1;
- (void)applicationDidEnterBackground:(id)arg1;
- (void)applicationWillEnterForeground:(id)arg1;
- (void)applicationWillResignActive:(id)arg1;
- (void)applicationWillTerminate:(id)arg1;
@property(retain, nonatomic) UIWindow *window; // @synthesize window=_window;
// Remaining properties
@property(readonly, copy) NSString *debugDescription;
@property(readonly, copy) NSString *description;
@property(readonly) unsigned long long hash;
@property(readonly) Class superclass;
@end
ViewController.h
#import "UIViewController.h"
@class UIButton;
@interface ViewController : UIViewController
{
UIButton *_revealBtn;
}
- (void).cxx_destruct;
@property(retain, nonatomic) UIButton *revealBtn; // @synthesize revealBtn=_revealBtn;
- (void)viewDidLoad;
@end
- TEST项目并不复杂,我们可以清晰的看到类中的控件及方法
可以和上面的源码对比一下,我们使用了revealBtn,在dump的类中也能查看到.
注意
当我们轻松获取了TEST项目中的头文件时，让我们总结一下：
1 我们的项目结构简单，导出的类也清晰易懂。
2 我们拿到的是自己打包的可执行文件，不是从AppStore下载的应用，这一点很容易被忽略，这也是我们轻松进行dump的原因。
3如果是从AppStore下载的应用，我们需要先进行砸壳操作，然后才能dump可执行文件。
4如果dump操作失败，可能需要配置一下class-dump的环境。
5通过class-dump排序后，头文件的可读性得到了提高。我们不仅可以分析自己的应用，还可以分析其他应用，但记得需要先进行砸壳操作才能看到应用的头文件。
总结
到这里，关于class-dump的介绍就差不多完成了。
如果你对此感兴趣，可以自行搜索更多相关资料，深入了解class-dump。
下一篇文章将介绍应用砸壳工具的使用。
