砸壳过程完成后，会在我们的Document目录下生成一个WeChat.decrypted文件，如下截图所示。该文件就是脱壳后的文件，我们可以将该文件拷贝到我们的Mac上，以备使用。
四、导出脱壳App的头文件
将上面生成的WeChat.decrypted脱壳文件拷贝的我们的Mac上，接下来就是我们class-dump出厂的时刻了。接下来我们要使用class-dump导出该脱壳文件的所有头文件。具体步骤如下所示。
1.前奏
WeChat.decrypted文件后，我执行了下方的命令来导出其头文件，下方的命令在没有加壳的app中是好使的，直接就可以导出相应App的头文件，如下所示：
class-dump -S -s -H WeChat.decrypted -o ./Headers
执行上述命令结束后是下方这个结果, 并没有导出想要的头文件，Google了一下，是ARM的架构不对，所以就没导出成功。
2.开始导出头文件
从上述截图中我们可看到，Headers文件夹中并没有生成相应的头文件。是我们解密的文件有问题吗？于是乎，我使用了Hopper打开了解密后的文件，是可以正常打开的，于是乎又Google一下，原来是我们在导出头文件时指定的ARM架构不正确，于是乎使用class-dump的--arch配置项来指定了armv7的架构，这样的话，头文件就导出成功了。
class-dump --arch armv7 -S -s -H WeChat.decrypted -o ./Headers
操作步骤和结果如下图所示, 导出成功，你可以慢慢的分析了。
五、Hopper
上面使用了class-dump来操作我们脱壳的文件，木有问题。那么接下来来看一下在Hopper上的效果如何，下方就是使用Hopper打开“脱壳”文件的效果。当然，你也可以使用IDA Pro来查看，当然此处我们使用的是Hopper。从下方的截图来看，结果是Perfect的。
以上所述是小编给大家介绍的iOS逆向工程使用dumpdecrypted工具给App脱壳，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对ASPKU网站的支持！
