前言
反编译应用的头文件，可以了解应用的整体架构，学习用户的优秀架构经验和规范自己的函数以及文件的命名。
iOS11+的不完美越狱，使得Clutch frida dumpdecrypted基本都出现 Kill 9的错误。经过不断的尝试，发现了CrackerXI+对iOS11+不完美越狱仍然有效果。
安装
- 将手机越狱，并在越狱工具
Cydia中添加源地址https://apt.cydiami.com/
，添加成功后，在Cydia中搜索CrackerXI+并安装。 - mac上安装iFunbox V1.8，百度云密码：bgfs
- mac上下载class-dump，根据issues93更改源码，然后将项目编译将可执行文件
class-dump拖动到/usr/local/bin/目录下，并在终端中检查是否安装好，如下显示则表示安装好了。
myMacBook-Pro-2:~ test$ class-dump
class-dump 3.5 (64 bit)
Usage: class-dump [options] <mach-o-file>
where options are:
-a show instance variable offsets
-A show implementation addresses
--arch <arch> choose a specific architecture from a universal binary (ppc, ppc64, i386, x86_64, armv6, armv7, armv7s, arm64)
-C <regex> only display classes matching regular expression
-f <str> find string in method name
-H generate header files in current directory, or directory specified with -o
-I sort classes, categories, and protocols by inheritance (overrides -s)
-o <dir> output directory used for -H
-r recursively expand frameworks and fixed VM shared libraries
-s sort classes and categories by name
-S sort methods by name
-t suppress header in output, for testing
--list-arches list the arches in the file, then exit
--sdk-ios specify iOS SDK version (will look in /Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS<version>.sdk
--sdk-mac specify Mac OS X version (will look in /Developer/SDKs/MacOSX<version>.sdk
--sdk-root specify the full SDK root path (or use --sdk-ios/--sdk-mac for a shortcut)
myMacBook-Pro-2:~ test$
使用
-
打开
CrackerXI+，在Settings中设置CrackerXI Hook为enable，然后在AppList中找到要脱壳的APP码云并且点击，选择YES,Full IPA。会自动跳转到码云过了数秒会自动返回CrackerXI+提示成功，并且显示已经脱壳的ipa文件路径
。IMG_1093.PNG
IMG_67293DF12000-1.jpeg 手机使用数据线连接电脑，然后使用电脑的
iFunbox访问手机的var/mobile/Documents/CrackerXI/目录，将脱壳IPA文件码云_1.6.1_CrackerXI.ipa文件拷贝到电脑上。-
右键脱壳IPA文件选择
打开方式中的归档实用工具或者The Unarchiver解压。打开解压后的文件夹Payload，因为码云项目使用中文，解压包乱码，先将乱码的文件夹更名成码云，然后右键打开Payload/码云，找到代码二进制文件，记住文件名
屏幕快照 2020-03-09 上午11.12.43.png
屏幕快照 2020-03-09 上午11.14.24.png 在终端中cd进入
Payload文件夹 运行如下命令，就可以得到反编译的头文件，接下来就可以欣赏别人的代码了。
myMacBook-Pro-2:Payload test$ class-dump -H 码云.app/码云 -o ./ClassDumpHeader
myMacBook-Pro-2:Payload test$
注意：当出现如下错误的时候可能是因为这个APP使用了Swift和OC混编
2020-03-09 11:35:31.250 class-dump[5309:105781] Error: Cannot find offset for address 0x780000000100d4cc in stringAtAddress:
可以使用class-dump-swift来进行反编译，安装方式和使用方法与class-dump是一致的，class-dump-swift需要用源码编译，我这里有编译好的百度云 密码：vhe0
swiftd -H 码云.app/码云 -o ./ClassDumpHeader
以上就是iOS11、iOS12、iOS13中不完美越狱的脱壳和反编译头文件的方法，希望可以帮助到其他逆向初学者。
本文所用到的码云为App Store下载的开源软件，项目地址
