iOS-砸壳app并导出头文件

AppStore下载的程序都会加壳，这个时候想要拿到程序中的头文件来做分析就需要砸壳，然后才能用classdump来导出头文件。
这里用微信来举例：

1.先定位微信文件位置。
有很多方法可以定位到微信进程的文件。这里用ps命令来查找(当然你的手机得安装ps工具)。

Kaitode-iPhone:~ root# ps -e | grep WeChat
 3742 ??         0:11.24 /var/containers/Bundle/Application/5C6E85D3-691F-4C75-A563-4EB426FB60B0/WeChat.app/WeChat
 4113 ttys000    0:00.01 grep WeChat

2.使用dumpdecrypted砸壳WeChat

dumpdecrypted可以Mac上使用git clone https://github.com/stefanesser/dumpdecrypted.git命令直接下载然后make就会生成dumpdecrypted.dylib文件。

拷贝dumpdecrypted文件到手机上。

Kaito:dumpdecrypted Kaito$ scp dumpdecrypted.dylib root@192.168.43.162:/tmp

获取WeChat沙盒路径。
这里用到了Cycript工具，先在Cydia上搜索Cycript进行安装。

Kaitode-iPhone:/tmp root# cycript -p WeChat
cy# dir = NSHomeDirectory()
@"/var/mobile/Containers/Data/Application/7BCD8E9F-0783-4668-85C5-243DFCFF6998"
cy#

进入沙盒Documents文件夹。

Kaitode-iPhone:/tmp root# cd /var/mobile/Containers/Data/Application/7BCD8E9F-0783-4668-85C5-243DFCFF6998/Documents

拷贝dumpdecrypted.dylib到Documents文件夹下。
```
cp /tmp/dumpdecrypted.dylib .
```

砸壳(ios9.3.2以上版本先执行su mobile 命令否则会失败报错：kill 9)

DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/containers/Bundle/Application/5C6E85D3-691F-4C75-A563-4EB426FB60B0/WeChat.app/WeChat

4把砸壳后的WeChat.decrypted拷贝到Mac上

scp  WeChat.decrypted Kaito@192.168.43.68:/tmp

5导出头文件
这里用到了classdump工具可以将Mach-O文件中的Objective-C运行时的声明的信息导出，即编写OC代码时的 .h文件。安装和详细信息查看可以去官网http://stevenygard.com/projects/class-dump/
```
class-dump -s -S -H WeChat.decrypted -o WCHeaders
```

这样在WCHeaders文件下就会有导出的微信头文件了。

iOS-砸壳app并导出头文件

推荐阅读更多精彩内容