断点
通常我们逆向别人的app拿到的只是一个可执行文件，没办法像平常一样，直接在Xcode上面加断点了，这个时候就需要我们掌握LLDB添加断点的技能* 设置断点
/*
* set 是子命令
* -n 是选项 是--name 的缩写!
*/
$breakpoint set -n XXX//也可以指定某个类的方法
$breakpoint set -n "-[ViewContoller viewDidload]"
- 查看断点列表
$breakpoint list
- 删除
$breakpoint delete 组号
- 禁用/启用
$breakpoint disable 禁用 --> 也可以用简写
$break dis$breakpoint enable 启用 -->也可以用简写 $break en
- 遍历整个项目中包括xxx这个字符的所有方法
$breakpoint set -r xxx
如果想了解更多lldb只是，可以在lldb输入help breakpoint相关命令补充
- 继续执行
$continue 简写==> c
- 单步运行,将子函数当做整体一步执行
$next 简写==> n
- 单步运行,遇到子函数会进去
$s
expression
- p 是
expression的简写 - po是
expression -O的简写
下面我们做一个关于expression的简单例子。创建一个类名为Person，并给他两个属性name,age。ViewController中的代码如下：
- (void)viewDidLoad
{
[super viewDidLoad];
_models = [[NSMutableArray alloc] init];
Person * p1 = [[Person alloc] init];
p1.name = @"lq_1"; p1.age = 1;
[self.models addObject:p1];
}
-(void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{
NSLog(@"%@",self.models);
}
再通过lldb命令设置断点
b -n "[ViewController touchesBegan:withEvent:]"
这个是demo中的准备工作。废话不多说下面正式进入expression的操作练习，当点击屏幕，进入lldb模式。
- 1.改变界面颜色
p self.view.backgroundColor = [UIColor orangeColor]
- 2.给数组添加新的项
p [self.models addObject:[[Person alloc] init] ]
- 3.获取数组中的最后一个数据
po self.models.lastObject
- 4.改变数组中的
model值
//1，先拿到model，注意这里必须要类型转换，不然拿不到$0的值
p (Person *)self.models.lastObject
(Person *) $0 = 0x00006000002282e0
//2，改变model中name/age的值
p $0.name = @"lq_1"
p $0.age = 22
- 5.添加一个赋值的model(也就是多行代码)
p Person * p2 = [[Person alloc] init];//ctrl+回车换行
p2.name = @"lq_2";//ctrl+回车换行
p2.age = 18; //ctrl+回车换行
[self.models addObject:p2];
堆栈控制
- 1.查看堆栈信息
bt
- 2.前进/回退
up/down
- 3.打印当前函数的参数
frame variable
- 4.跳转到指定地方
frame select XX //XX值是通过bt得到结果的每条指令的编号
command
- 某个断点触发的时候做相应的操作
break command add x //x是断点的编号
>po self
>po self.view
>DONE
- 查看command的list
break command list x //x是断点的编号—>一定是你add时候一样的编号，不然是查不到list
- 删除command
break command delete x //x是断点的编号
stop-hook
- 每次stop的时候去执行一些命令,只对breadpoint,watchpoint生效
target stop-hook add -o "xxx" //xxx值llbd得指令，比如frame variable / bt
- 查看stop-hook的列表
target stop-hook list
- 删除
undisplay x //x指编号，删除某一个
target stop-hook delete //全部删除
- 附加内容：stop-hook的高级用法(这里并不常用喔)
image.png
然后在该文件里面，添加命令target stop-hook add -o "p self.view"，这时候每次断点进入都会打印self.view。(这里的lldb指令，你自己可以任意设置)
image
相信有经验的开发者都知道，模拟器的数组越界都会显示详细的堆栈信息，但是真机数组越界显示的是如下信息
*** Terminating app due to uncaught exception 'NSRangeException', reason: '*** -[__NSArrayM objectAtIndexedSubscript:]: index 3 beyond bounds [0 .. 1]'
*** First throw call stack:
(0x18288fd38 0x181da4528 0x182828c44 0x182815e54 0x1012fe42c 0x18be1cae0 0x18be1c978 0x18bcd338c 0x18bccea70 0x18bca0078 0x18c5dff98 0x18c5e2408 0x18c5db574 0x182838358 0x1828382d8 0x182837b60 0x182835738 0x1827562d8 0x1845e7f84 0x18bd03880 0x1012fe5c0 0x18227a56c)
- 查看内存地址的堆栈信息
image lookup -a xxxx //xxx是上面的内存地址
得到如下结果
(lldb) image lookup -a 0x1012fe42c
Address: LLDBDemo[0x000000010000642c] (LLDBDemo.__TEXT.__text + 1496)
Summary: LLDBDemo`-[ViewController touchesBegan:withEvent:] + 172 at ViewController.m:69
(lldb)
- 查看某个类的.h文件
image lookup -t xxx // xxx指这个类
在如下位置添加断点
image.png
利用命令
image lookup -t Person,得到如下结果
image.png
至此，常用的lldb已经讲完了，赶快打开xcode多练练吧。
网友评论