第二章延迟了几天才写，原因是我自己也正在学习使用LLDB，不过在学习中遇到了一些困惑：在 Objective-C++ lambda 表达式中调试某些变量会返回 EXC_BAD_ACCESS ， 最终也没得以解决， 只能暂时归咎于 LLDB 对 C++ 支持的还不是很完善。 如果看文章的你对此有了解， 还请不吝赐教，指点我一下。

闲言少叙，咱们接着往下学，也许在学习的过程中，我们就能把困惑解决了也说不定。 在我看来，LLDB 命令可以分一下三部分：

• 打印&调用&改变变量的值
• 流程控制
• 断点控制

打印&调用

打印、调用、改变变量的值，对应着以下三个命令:

• print
• call
• expression

我们依次在 lldb 控制台输入 help print 、 help call 、 expression 会发现 print、 call 、 不过是 expreesion 加上某些参数的别名，使用的时候更加方便罢了，让我们看一下具体使用方法。

Print

Print Varable

• p 是expression --的别名，使用 p/<fmt> 的格式书写

• 一般用法

p (int)[[[self view] subviews] count]

• 16进制

p/x 2 
$0 = 0x00000002

• 8进制

p/o 2
(int) $1 = 02

• 2进制

(lldb) p/t 2
(int) $2 = 0b00000000000000000000000000000010

• 字符

(lldb) p/c (char)97
(char) $10 = 'a'

• 字符串

(lldb) p/s "a"
(const char [2]) $11 = "a"

• 更多格式化参看 http://lldb.llvm.org/varformats.html

Print Object

• po 是expression -O --的别名

• 一般使用如下

(lldb) p [self view]
(UIView *) $0 = 0x00007f95a252eef0

Call

Call 的用法很简单，像在代码中调用方法一样。

(lldb) call [self.view setBackgroundColor:[UIColor redColor]]
(lldb) p self.view.backgroundColor
(UICachedDeviceRGBColor *) $5 = 0x00007fcb58403180

Expression

expression 命令十分强大，已知 print 、 call 都是它加上一些参数的别名，除此之外，它还可以

• 声明变量:

(lldb) e NSString* $abc = @"abc"
(lldb) po $abc
abc

• 改变变量的值:

//例如我们有如下代码:
- (void)viewDidLoad {
    
    [super viewDidLoad];
    
    self.view.tag = 1;
}
//设置断点
-(void)viewDidAppear:(BOOL)animated {
    //break point set here
    [super viewDidAppear:animated];
}
// lldb 改变 view 的 tag 值
(lldb) p self.view.tag
(NSInteger) $1 = 1
(lldb) e self.view.tag = 1000
(NSInteger) $2 = 1000
(lldb) p self.view.tag
(NSInteger) $3 = 1000
(lldb) 

• 为什么有 expression 还需要 print
  既然有了 expression LLDB为什么又提供了print？原因是当我们遇到

expression -o + 22

这种命令的时候，很难知道 `-`表示的是“标识”还是“取差值”，于是 `expression` 命令提供了解决方案用 `--` 来表征标识的结束，例如：

    ```
e -- -o +22

表示的就是计算差值。该表达式较为复杂，我们使用help命令来查看一下print

```
(lldb) help print
...
Examples:

    expr my_struct->a = my_array[3]
    expr -f bin -- (index * 8) + 5
    expr unsigned int $foo = 5
    expr char c[] = \"foo\"; c[0]
 
    IMPORTANT NOTE:  Because this command takes 'raw' input, if you use any
    command options you must use ' -- ' between the end of the command options
    and the beginning of the raw input.

'print' is an abbreviation for 'expression --'
```

help中提供了一个例子，并提到Print命令表示的就是expression --。使用print可以简化操作，消除歧义。

流程控制

基本调试命令

以下几个功能几乎所有的调试器都会有，它们是:

• continue 从当前的断点继续，直到下一个断点为止。 LLDB 中对应的命令是

process continue 或 continue 缩写为 c

• step over 以黑盒的方式执行一行代码。对应命令是

thread step-over 或者 next 缩写为 n

• step in 跳进一个函数调试。 对应命令是

thread step-in 或者 step , stepi 缩写为 s

• setp out 从一个函数跳出。 对应命令是

thread step-out 或者 finish 缩写为 f

调试信息

• frame info 可以查看当前调试的行数和源码信息

(lldb) frame info
frame #0: 0x0000000102a7a7ff EmptyProject`-[ViewController addTestView:](self=0x00007fde2144c1c0, _cmd="addTestView:", sender=0x00007fde21450ed0) + 95 at ViewController.mm:64

• thread info 可以查看当前调试线程、行数、和源码信息

thread #1: tid = 0x13e5f7f, 0x0000000102a7a7ff EmptyProject`-[ViewController addTestView:](self=0x00007fde2144c1c0, _cmd="addTestView:", sender=0x00007fde21450ed0) + 95 at ViewController.mm:64, queue = 'com.apple.main-thread', stop reason = step out

• thread list 可以查看当前所有线程的调试状态

(lldb) thread list
Process 27604 stopped
* thread #1: tid = 0x13e5f7f, 0x0000000102a7a7ff EmptyProject`-[ViewController addTestView:](self=0x00007fde2144c1c0, _cmd="addTestView:", sender=0x00007fde21450ed0) + 95 at ViewController.mm:64, queue = 'com.apple.main-thread', stop reason = step out
  thread #2: tid = 0x13e600c, 0x0000000107b33ee2 libsystem_kernel.dylib`kevent64 + 10, queue = 'com.apple.libdispatch-manager'
  thread #3: tid = 0x13e600d, 0x00007fff64ec6f22 dyld`getattrlist + 10, queue = 'com.apple.UIKit.statisticsIntegrator'
  thread #6: tid = 0x13e6010, 0x0000000107b2cf72 libsystem_kernel.dylib`mach_msg_trap + 10, name = 'WebThread'
  thread #9: tid = 0x13e6217, 0x0000000107b32485 libsystem_kernel.dylib`__bsdthread_terminate + 5
  thread #12: tid = 0x13e7bac, 0x00000001077a34f1 libdispatch.dylib`_dispatch_alloc_continuation_alloc + 43, queue = 'com.apple.root.user-initiated-qos'
  thread #13: tid = 0x13e905e, 0x0000000107b0c7ca libsystem_platform.dylib`_os_lock_spin_lock, queue = 'com.apple.root.default-qos'
  thread #14: tid = 0x13e905f, 0x0000000107af5334 libsystem_pthread.dylib`start_wqthread

Thread Return

thread return 立即返回命令，跳出当前帧栈而不继续执行。例:

- (void)viewDidLoad {
    
    [super viewDidLoad];
    
    BOOL equal = [self isEqualString:@"hello"];
    
    //break point set here  
}

- (BOOL)isEqualString:(NSString*)inputString {

//break point set here    
    return NO;
}

执行结果:

(lldb) thread return YES
(lldb) finish
(lldb) p equal
(BOOL) $2 = YES