以Hello World程序为例：

#import <foundation/foundation.h>


@interface SaySomething :NSObject
- (void) say:(NSString *)phrase;
@end

@implementation SaySomething

- (void) say:(NSString *)phrase{
    printf("%s\n", [phrase UTF8String]);
}

@end

int main(){
    NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];
    SaySomething *saySomething = [[SaySomething alloc] init];
    [saySomething say:@"Hello World!"];
    [saySomething release];
    [pool release];
    return 0;
}</foundation>

保存为hello.m，使用如下命令编译：

iMAC:ios$ /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/usr/bin/arm-apple-darwin10-llvm-gcc-4.2 -o hello hello.m -isysroot /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS6.0.sdk/ -framework Foundation -lobjc

查看所使用的dylib：

iMAC:ios$ otool -L hello
hello:
/System/Library/Frameworks/Foundation.framework/Foundation (compatibility version 300.0.0, current version 992.0.0)
/usr/lib/libobjc.A.dylib (compatibility version 1.0.0, current version 228.0.0) //包含这个文件则为objective-c编译的文件
/usr/lib/libgcc_s.1.dylib (compatibility version 1.0.0, current version 7.0.0)
/usr/lib/libSystem.B.dylib (compatibility version 1.0.0, current version 173.8.0)
/System/Library/Frameworks/CoreFoundation.framework/CoreFoundation (compatibility version 150.0.0, current version 793.0.0)

dump文件中的相关数据信息：

iMAC:ios$ otool -l hello |grep __objc
sectname __objc_methname
sectname __objc_methtype
sectname __objc_classname
sectname __objc_classlist
sectname __objc_imageinfo
sectname __objc_const
sectname __objc_selrefs
sectname __objc_classrefs
sectname __objc_data

Objective-C会存储一部分的类型名和类型、类名参考等等信息到文件中。这些信息可以通过strings获取到：

iMAC:ios$ strings hello
Hello World!
say:
release
init
alloc
UTF8String
autorelease
v12@0:4@8
SaySomething

但是从本质上来说，Objective-C是一种由名称引用数据或方法的方式，即，根据所使用的名称调用对应的处理方法。作为一个相同对比例子，我们来看一个基本上由C语言方式编写的程序，实现相同功能的Hello World。当然，这个也是调用了Objective-C中的方法。

#import <foundation/foundation.h>

@interface SaySomething :NSObject
- (void) say:(NSString *)phrase;
@end

@implementation SaySomething

- (void) say:(NSString *)phrase{
    printf("%s\n", [phrase UTF8String]);
}

@end

//int main(){
//    NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];
//    SaySomething *saySomething = [[SaySomething alloc] init];
//    [saySomething say:@"Hello World!"];
//    [saySomething release];
//    [pool release];
//    return 0;
//}

int main(){
    objc_msgSend(objc_msgSend(objc_getClass("NSAutoreleasePool"), NSSelectorFromString(@"alloc")), NSSelectorFromString(@"init"));
    objc_msgSend(objc_msgSend(objc_msgSend(objc_getClass("SaySomething"), NSSelectorFromString(@"alloc")), NSSelectorFromString(@"init")), NSSelectorFromString(@"say:"), @"Hello World!");
    return 0;
}

常见类型对应的内容：

__objc_methname
__objc_methtype
程序中使用的方法名和方法类型
__objc_classname
__objc_classlist
__objc_nlclslist
程序中使用的各种类名和类列表
__objc_catlist
__objc_protolist
Categories and prototypes
__objc_imageinfo
Objective-C可执行代码信息
__objc_const
已初始化的静态变量 __objc_selrefs
__objc_protorefs
__objc_classrefs
__objc_superrefs
选择器类等的参考
__objc_data
初始化变量，如数组，字符串，整数等等

从上文中知道，一些Objective-C信息都被保存在了文件中，那么能否从中提取信息呢？当然时可以的，现成工具叫做class-dump-z。可以从http://code.google.com/p/networkpx/wiki/class_dump_z下载。比如：

iMAC:ios$ wget -c http://networkpx.googlecode.com/files/class-dump-z_0.2a.tar.gz
iMAC:ios$ tar zxvf class-dump-z_0.2a.tar.gz
iMAC:ios$ sudo cp mac_x86/class-dump-z /usr/local/bin/

我使用的是0.2a版本。执行：

iMAC:ios$ class-dump-z hello
/**
* This header is generated by class-dump-z 0.2a.
* class-dump-z is Copyright (C) 2009 by KennyTM~, licensed under GPLv3.
*
* Source: (null)
*/



@interface SaySomething : NSObject {
}
-(void)say:(id)say;
@end

就可以获取数据了。

使用class-dump只能获取简单的数据，如果想要获取复杂的数据则需要Symbol Table的帮助。

iMAC:ios$ nm -arch arm hello
00002e40 t -[SaySomething say:]
000030f8 S _NXArgc
000030fc S _NXArgv
U _OBJC_CLASS_$_NSAutoreleasePool
U _OBJC_CLASS_$_NSObject
000030d0 S _OBJC_CLASS_$_SaySomething
U _OBJC_METACLASS_$_NSObject
000030bc S _OBJC_METACLASS_$_SaySomething
U ___CFConstantStringClassReference
00003104 S ___progname
00002e34 t __dyld_func_lookup
00001000 A __mh_execute_header
U __objc_empty_cache
U __objc_empty_vtable
00003100 S _environ
U _exit
00002e84 T _main
U _objc_msgSend
U _puts
000030e4 d dyld__mach_header
00002e14 t dyld_stub_binding_helper
00002dc8 T start

http://www.dotblogs.com.tw/cmd4shell/archive/2012/10/18/77570.aspx

[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法