lldb调试器知多少

Posted 滴水微澜

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了lldb调试器知多少相关的知识,希望对你有一定的参考价值。

lldb调试器简介
 
lldb 是一个有着 REPL 的特性和 C++ 、Python 插件的开源调试器。lldb调试器的由来是伴随着Xcode的版本升级而来。
Xcode4.3之前使用的默认调试器是gdb, 到Xcode4.3之后便改成了lldb。gdb是UNIX及UNIX-like下的调试工具,是来自于GNU组织。
后被苹果进行优化,功能添加后,改名为lldb。可以说lldb是gdb的高版本。
 
lldb调试器是一个可执行Mach-O文件,因为通常是和xcode集成在一起,会让人误以为是xcode的一个功能,或者是xcode的一个插件。
然后并非如此,它是一个可执行的应用,可以任意组合,比如:
Mac系统就有自带调试器lldb:
/Library/Developer/CommandLineTools/usr/bin/lldb

 Xcode中也自带来了调试器lldb:

/Applications/Xcode.app/Contents/Developer/usr/bin/lldb

 

lldb调试器使用
 
在Xcode集成环境中,lldb使用方法简单;
运行Xcode工程后暂停项目,在lldb调试器窗口就可以使用lldb命令进行调试了。
 
如果没有Xcode集成环境怎么使用lldb呢?
这就有许多步骤需要我们手动完成了。
 
1.先通过ps查询当前运行的程序:
192:~ zhoufei$ ps aux | grep /Applications

zhoufei           1496   0.8  4.2  6501004 348924   ??  S    10:14下午   0:35.31 /Applications/YoudaoNote.app/Contents/MacOS/YoudaoNote
zhoufei           1255   0.0  2.0  8894360 168828   ??  S    10:01下午   0:43.20 /Applications/Firefox.app/Contents/MacOS/firefox

2.开启调试一个静止的app程序

//通过lldb调试器打开静态程序
192:bin zhoufei$ lldb firefox

//或者

//通过lldb调试器打开 带参数的 静态程序
192:bin zhoufei$ lldb firefox 11 22

3.将lldb调试器附加到一个正在运行的app程序

//1.先打开lldb调试器
192:bin zhoufei$ lldb

//2.将调试器附加到要调试的目标可执行文件上
(lldb) process attach --name firefox
Process 1255 stopped
* thread #1, queue = ‘com.apple.main-thread‘, stop reason = signal SIGSTOP
    frame #0: 0x00007fff7570920a libsystem_kernel.dylib`mach_msg_trap + 10
libsystem_kernel.dylib`mach_msg_trap:
->  0x7fff7570920a <+10>: retq   
    0x7fff7570920b <+11>: nop    

libsystem_kernel.dylib`mach_msg_overwrite_trap:
    0x7fff7570920c <+0>:  movq   %rcx, %r10
    0x7fff7570920f <+3>:  movl   $0x1000020, %eax          ; imm = 0x1000020 
Target 0: (firefox) stopped.

Executable module set to "/Applications/Firefox.app/Contents/MacOS/firefox".
Architecture set to: x86_64h-apple-macosx.
(lldb) thread list

 4.根据调试命令进行调试

 

lldb调试器常用命令
 lldb的命令结构如下:
Command  subCommand action -opt argument
命令  子命令  动作  选项  参数。
<command> [<subcommand> [<subcommand>...]] <action> [-options [option-value]] [argument [argument...]]

 1.打印命令

//同expression
p
//打印对象
po

2.项目中mach-o文件查询

//在app使用到的所有mach-o文件中查询
image lookup 
//查询 类型UITableViewCell 在mach-o中的定义信息,并打印出最佳匹配
image lookup -t UITableViewCell 

//查询 崩溃内存地址0x000000010e041b62 在mach-o中的定义信息,并打印出最佳匹配
//4   WYDoctorConsultModule_Example       0x000000010e041b62 -[WYFastConsultViewController //emptyViewModelDidRefreshOrderList:] + 162
image lookup -a 0x000000010e041b62

//查询 方法名或者符号名为emptyViewModelDidRefreshOrderList: 在mach-o中的定义信息,并打印出最佳匹配
image lookup -n emptyModelDidRefreshOrderList:

//查询 app中所有使用的mach-o信息,并打印出最佳匹配
image list
3.项目中对某个内存数据进行监控,如:全局变量,静态变量
watchpoint set variable
//对变量self->_pageNo进行监控
watchpoint set variable self->_pageNo

//对内存地址&(self->_pageNo)进行监控
watchpoint set expression &(self->_pageNo)

//查询所有的内存监控
watchpoint list

//删除序号为:1 的内存监控
watchpoint delete 1

//额外命令追加
//当序号:2 断点触发时,执行追加的命令
 watchpoint command add 2
//删除序号:2的命令追加
watchpoint command delete 2
//查询所有追加命令的列表
watchpoint command list

4.为项目源码外的第三方静态库,动态库添加断点

breakpoint set
breakpoint set -a 函数地址
breakpoint set -n 函数名称
//为符合正则表达式函数全部添加断点
breakpoint set -r 任意包含此字符串的函数名称

//breakpoint set -s 动态库名称 -n 动态库方法名
breakpoint set -s dyld -n load
5.函数调用堆栈控制
比Xcode视图展示的线程堆栈更加详细
//打印当前栈帧frame的堆栈信息
thread backtrace
bt命令同上

//函数提前返回
thread return [返回值]

//当前栈帧的所有局部变量
frame variable

//源码级 代码单步执行,下一步
thread step-over, next, n
//指令级 汇编单步执行,下一步
thread step-inst-over, nexti, ni
6.原始命令
原始命令命令后面默认都是参数, 
如果要跟选项的话,需要添加 — 声明结束,后面跟着参数。
expression (就是 p/print/call)
expression -o(就是 po)

//打印对象内存地址
expression -o -- 0x1111   
7.辅助命令 apropos
可以通过模糊搜索,查询带有关键字的命令
如: apropos list    //查询出所有包含list命令的lldb命令。
 
 lldb调试器扩展
 
chisel是facebook开源的插件
安装方式简单:
brew install chisel
 安装成功后,修改~/.lldbinit文件,在文件的末尾增加一行:
command script import /usr/local/opt/chisel/libexec/fblldb.py

后保存, 重启Xcode或者重新打开终端,让修改生效。

 

最后

平时的ios开发中,使用的OC或者Swift是编译性语言,每次修改都有重新编译后才能看到结果,如果合理使用lldb调试器,将会大大提高开发效率。

 
 
 
 
 
 

以上是关于lldb调试器知多少的主要内容,如果未能解决你的问题,请参考以下文章

LLDB原理与调试实践

LLDB调试详解--逆向开发

ubuntu18.04上使用LLDB调试Chromium_Android

使用 lldb/Xcode 进行远程调试

67 基于lldb分析运行时数据

67 基于lldb分析运行时数据