class-dump是一个Mac端的工具，用它可以查看编译好的app的头文件，我们先自己创建一个工程编译好测试用的app，想看别人App里的头文件？那就需要从AppStore下载别人的App，然后使用砸壳工具，破开苹果赋予它的保护机制，这样就可以用class-dump一探别人App的端倪了，吸收有用信息。当然还有种方式直接去三方助手上下载好已砸壳的App，不用自己砸壳了。关于class-dump的原理，是用到了Objective-C语言的Runtime API，例如：
- 获取类名：
const char * class_getName(Class cls) - 获取变量列表
Ivar * class_copyIvarList(Class cls, unsigned int * outCount) - 获取属性列表
objc_property_t * class_copyPropertyList(Class cls, unsigned int * outCount) - 获取方法列表
Method * class_copyMethodList(Class cls, unsigned int * outCount) - 获取协议列表
Protocol ** class_copyProtocolList(Class cls, unsigned int * outCount)
更多原理，自寻探究...
下载class-dump
前往地址http://stevenygard.com/projects/class-dump/下载class-dump-3.5.dmg：
class-dump处理
安装下载好的class-dump文件，选择里面的二进制可执行文件class-dump，拷贝到usr/bin下：
在终端上给其赋予执行权限
chmod 777/usr/bin/class-dump：
创建一个项目
创建项目：
里面主要包含两个类一个是Student类，还有一个是它的分类：
先看Student类的头文件：
Student的扩展：
再看分类的头文件：
command+b编译好项目之后会生成一个对应的可执行二进制文件，查看其位置：
最后把它拷贝到桌面，方便后续操作。
class-dump提取头文件
先cd到桌面路径下，并在桌面上创建一个result文件用于存储提取的头文件，之后执行class-dump -S -s -H Class-dump\ Test -o result：
命令中的各个选项意思，请执行
class-dump查看：
查看提取结果
除了多了一个CDStructures.h文件外，其它文件都能与项目中的文件对应上：
-
BorrowRule-Protocol文件：
-
CFStudent文件：
-
ExaminationRul-Protocol文件：
-
LendRule-Protocol文件：
总结：
1)这里已经把分类中方法、属性都已经添加到对应的类中去了，假若大家对分类原理比较了解的话，应该很好理解。
2)这里协议也单独提取出来了，分别对应原来类中定义的协议。
3)属性自动生成的对应变量也获取到了，不难理解class-dump肯定调用了Runtime获取变量列表和属性列表。
前往三方助手下载目标App
这里以Mac上的PP助手为例，先选择下载越狱版的“虚拟毛笔”App，下载完成后查看其ipa包：
我们首先解压下载好的ipa包，然后点击Payload下包，显示包内容：
把对应的App可执行二进制文件复制到桌面上：
最后执行上面class-dump提取头文件的操作，得到提取结果如下：
可以看到这个App里总共有226个头文件，非常之少，大点的App都有好几千个头文件，我们不可能一个个头文件去查看，所以需要借助其它工具定位到特定的头文件中去，欢迎关注后续工具介绍。
