如何能够获取到app使用的系统提供的framework

[FSky]

需求:
我想要看的代码处于app使用的系统提供的private framework中，我想要得到这个framework
我自己已经得到了lldb那边运行时dump出来的文件，就是下面这个位置得到的
/Users/Jiang/Library/Developer/Xcode/iOS DeviceSupport/10.0.2 (14A456)/Symbols/System/Library/PrivateFrameworks/
但是从这里得到的文件，拖进IDA里面，所有的objc_msgSend这样的调用不能够直观的看到。所以想问一下，怎么能够获得静态的磁盘上的文件
操作步骤:
试过直接定位到IOS上面的/System/Library/PrivateFrameworks/ 里面去找，但是没能够找到对应的文件

请问怎么做能够得到，谢谢各位大佬

[Zhang]

dyld cache

[FSky]

拖到IDA里面是这个样子的

BL的跳转还是一个跳转表，不能直接看到调用名

我是用./dsc_extractor ./dyld_shared_cache_arm64 ./aaa 得到的

[Zhang]

试试用scp导出cache
另外ida现在可以直接解析cache了。

[FSky]

嗯，可以看到了