LLDB调试详解--逆向开发

Posted guohai-stronger

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了LLDB调试详解--逆向开发相关的知识,希望对你有一定的参考价值。

前言

今天讲述在苹果日常开发中一个装逼神器LLDB,是Xcode内置的动态调试工具. 在ios系统程序开发中,会经常需要代码调试的追踪, 最常用的也是LLDB(low level debugger) .LLDB能更好的辅助开发者通过各种手段如修改变量进行测试,甚至能协助开发同学来定位bug. 

LLDB是新一代高性能的调试器, 也是Mac OSX上Xcode的默认调试器, 支持在桌面和iOS设备模拟器上调试C,OC和C++以及Swift.

 

帮助

LLDB命令的格式如下:

<命令名称> <命令动作> [-可选项 [可选项的值]] [参数1 [参数2...]]

LLDB命令是由各部分空格分割, 如果参数是包含空格, 则需要双引号括起参数,如果参数本身中包含双引号或反斜杠, 就需要使用反斜杠来进行转义.

LLDB命令是非常多的, 完全记录下来是不可能的, 而且还没有必要. 可以利用help命令查看相关LLDB命令的用法.如下:

技术图片

  

三、LLDB常见命令

 3.1 breakpoint指令

示例Demo1 

  func test1(str: String) {
        self.test2(str: str)
    }

    func test2(str: String) {
        self.test3(str: str)
    }

    func test3(str: String) {
        print(str)
    }

    override func touchesBegan(_ touches: Set<UITouch>, with event: UIEvent?) {
        self.test1(str: "zxy")
    }

通过breakpoint set -n 某函数名,来给某函数设置断点

通过breakpoint list 打印出断点列表

技术图片

 如果想一次性来设置多个断点,也可以使用命令

 breakpoint set -n 某函数名, -n 某函数名, -n 某函数名……

但是这样设置就会将这几个断点设置为一组,与上面不一样,一个个设置的.

breakpoint delete来删除所有上次设置的断点

技术图片

breakpoint disable 断点Id: 将设置过的断点禁用,再次打印出breakpoint list 发现断点式disable的

技术图片

breakpoint set -r “字符串” 会遍历整个工程,只要含该字符串的方法、函数都会下断点

技术图片

 

breakpoint set -f 类名 -l 断点行数 会给该类名的具体行数加断点 技术图片

breakpoint set -file 类名 --selector 方法名 会给该类名的具体方法加断点

技术图片

 breakpoint command add 标号 :断点之后执行相应命令,以Done结束,类似于Edit breakpoint

技术图片

总结如下:
技术图片

3.2 流程控制

在Xcode调试Debugger时,经常有看到界面

技术图片

 

对应的解释和意义如下图:

技术图片

 对应的命令如下

技术图片

技术图片

 3.3 打印命令

p语句动态执行语句,可以查看基本数据的类型值, 如果用p命令查看的是对象的话, 只会返回对象的指针地址, p后面可以接变量、常量还可以接表达式

po语句: 打印对象的desc信息, 打印对象. 

p和po的区别在于po会输出对应的值, p会返回返回值的类型及命令结果的引用名

expression语句: 和p语句意思是一样的

技术图片

 上面有&0,&1这样的符号,是指对象的一个引用. 在控制台上可以用这个符号来操作对应的对象.

示例2

-(NSMutableArray<Person *> *)models{
    if (!_models) {
        //arrayWithCapacity 节约内存。容量就是真实的内存中占用的大小。
        _models = [NSMutableArray array];
    }
    return _models;
}

- (void)viewDidLoad {
    [super viewDidLoad];
    Person * p1 = [[Person alloc] init];
    p1.name = @"one";
    p1.age = 1;
    Person * p2 = [[Person alloc] init];
    p2.name = @"two";
    p2.age = 2;
    Person * p3 = [[Person alloc] init];
    p3.name = @"three";
    p3.age = 3;
    
    [self.models addObject:p1];
    [self.models addObject:p2];
    [self.models addObject:p3];
}

技术图片

 3.4 frame、bt、 up、 down

frame select 断点排序值 

frame variable :查看参数

bt:查看堆栈

 再看示例1,点击test1,test2,test3 。对test1设置断点

技术图片

可以通过up和down命令来查看步骤

up:向上查看

down:向下查看

技术图片

 3.5 thread、target

thread info: 输出当前的线程

thread return :不再执行下面的代码

技术图片

 

target stop-hook add -o  "frame  variable": 断点进入之后做的操作,这里是打印参数

技术图片

3.6 image指令 

技术图片

 image lookup -address 查找崩溃信息

技术图片

 

 image lookup -name 查看方法的来源

技术图片

 

 image lookup -type 查看成员,可以查看某个类class的所有成员变量以及属性

技术图片

 总结图如下:
技术图片

 

 总结

 LLDB功能是非常强大的, 上面仅仅是介绍了一些简单常用的命令, 还可以做进一步的探索. 下一篇我们将继续讲述LLDB的高级用法的操作, 使用LLDB操作指令可是开发装逼的一种神器, 快使用起来吧. 希望本篇博客对大家理解使用LLDB有所帮助,如果觉得还不错,给个点赞撒!!!

 

以上是关于LLDB调试详解--逆向开发的主要内容,如果未能解决你的问题,请参考以下文章

ios逆向过程中lldb调试技巧

ios逆向过程中lldb调试技巧-po篇

IOS逆向学习-动态调试原理LLDB

逆向APP的思路

LLDB原理与调试实践

使用 lldb/Xcode 进行远程调试