动态调试

一、什么叫动态调试

将程序运行起来，通过下断点、打印等方式，查看参数、返回值、函数调用流程等。

二、Xcode的动态调试原理

2.1、原理图

调试原理图

2.2、关于GCC、LLVM、GDB、LLDB

• Xcode的编译器发展历程：GCC -> LLVM
• Xcode的调试器发展历程：GDB -> LLDB

2.3、debugserver

• debugserver一开始存放在Mac的Xcode里面：
  /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport/13.1/DeveloperDiskImage.dmg/usr/bin/debugserver
• 当Xcode识别到手机设备时，Xcode会自动将debugserver安装到iPhone上
  /Developer/usr/bin/debugserver

2.4、Xcode调试的局限性

一般情况下，只能调试通过Xcode安装的APP

三、动态调试任意APP

3.1、原理图

动态调试任意APP原理图

3.1、debugserver权限问题

默认情况下，/Developer/usr/bin/debugserver缺少一定的权限

3.2、debugserver存放位置

将已经签好权限的debugserver放到/usr/bin目录，便于找到debugserver指令

四、debugserver调试任意app

1.端口转发

 iproxy 12345 12345

注意:不可用端口22转发，会出现如下错误

error: failed to get reply to handshake packet

2.debugserver附加

2.1ssh连接手机

ssh root@192.168.31.254

2.2选择附加app进程

ps -A

2.3 附加app

debugserver localhost:12345 -a 5132

出现如下代表附加成功

debugserver-@(#)PROGRAM:LLDB  PROJECT:lldb-900.3.98
 for arm64.
Attaching to process 5132...
Listening to port 12345 for a connection from localhost...

3.lldb连接debugserver

3.1 启动lldb

lldb

3.2 连接debugserver服务

process connect connect://localhost:12345

出现如下代表连接成功

Process 5132 stopped
* thread #1, queue = 'com.apple.main-thread', stop reason = signal SIGSTOP
    frame #0: 0x000000019810abc4 libsystem_kernel.dylib`mach_msg_trap + 8
libsystem_kernel.dylib`mach_msg_trap:
->  0x19810abc4 <+8>: ret    

libsystem_kernel.dylib`mach_msg_overwrite_trap:
    0x19810abc8 <+0>: mov    x16, #-0x20
    0x19810abcc <+4>: svc    #0x80
    0x19810abd0 <+8>: ret    

libsystem_kernel.dylib`semaphore_signal_trap:
    0x19810abd4 <+0>: mov    x16, #-0x21
    0x19810abd8 <+4>: svc    #0x80
    0x19810abdc <+8>: ret    

libsystem_kernel.dylib`semaphore_signal_all_trap:
    0x19810abe0 <+0>: mov    x16, #-0x22
Target 0: (putong) stopped.

3.3 使用lldb的c命令让程序先继续运行

c

五、有关debugserver例子

Debugserver+lldb调试失败，error: Failed to connect port

实战：干掉高德地图7.2.0版iOS客户端的反动态调试保护