【使用class-dump】
对于未加壳的Mach-O文件，class-dump可以从Mach-O的section中还原出objc代码的头文件。下面做一些关键演示，以及对关键问题进行说明。 
1、标准用法：-H -O dirname。
-H将解析出的头文件写成文件。-O dirname指明生成的文件目录路径。
2、显示变量偏移：-a。如：
偏移将会以注释的方式给出，如不加-a选项，则无此注释。
3、显示函数地址：-A。如：
函数地址将以注释的方式给出，如不加-A选项，则无此注释。
此地址到底是FileOffset、VA、RVA？还需验证。
4、方法按字母序排列：-S。
静态方法，成员方法，属性均按字母序排列。
5、查看Mach-O适应的CPU架构：--list-arches。例如输出armv7。
原文：http://www.cnblogs.com/tekkaman/p/3712346.html