LLDB基本指令

作者: Code_人生 | 来源:发表于2019-10-24 18:39 被阅读0次

LLDB基本指令
深挖Xcode lldb调试命令，提高调试Debugger能力，
常用的LLDB指令
LLDB 学习
十六、LLDB（一）
Chisel 和 lldb_commands 常用指令
Xcode的动态调试任意的APP-LLDB(下)
LLDB指令
LLDB指令
lldb指令

LLDB(Low Lever Debug)： 默认内置于Xcode中的动态调试工具。标准的 LLDB 提供了一组广泛的命令，旨在与老版本的 GDB 命令兼容。除了使用标准配置外，还可以很容易地自定义 LLDB 以满足实际需要。

<command> [<subcommand> [<subcommand>...]] <action> [-options [option-value]] [argument [argument...]]

<command>(命令)和<subcommand>(子命令)：LLDB调试命令的名称。
<action>：执行命令的操作
<options>：命令选项
<arguement>：命令的参数
[]：表示命令是可选的，可以有也可以没有

breakpoint set -n test

command: breakpoint 表示断点命令
action: set 表示设置断点
option: -n 表示根据方法name设置断点
arguement: test 表示方法名为tset

设置断点
$breakpoint set -n XXX
set 执行命令的操作
-n 是选项是--name 的缩写!

-n 同 --name
breakpoint set --name test1
breakpoint set -n "[ViewController hankTest3:]"
breakpoint set -n "[ViewController save:]" -n "[ViewController pauseGame:]" -n "[ViewController continueGame:]"
breakpoint set -n "-[ViewController save:]" -n "-[ViewController pauseGame:]" -n "-[ViewController continueGame:]"
breakpoint set --name "[ViewController hankTest1:]"
breakpoint set --name "[ViewController touchesBegan:withEvent:]"
b -[ViewController pauseGame:] //有提示
b -[ViewController touchesBegan:withEvent:] //有提示
b -a + 地址
b -a + 地址[基地址(image list)+偏移值(文件中的值)]
b -a + 地址[基地址(MachO首地址)+偏移值(MachO文件中的偏移)]

MachO首地址：0x0000000104170000
MachO首地址去掉 1，4170000 这个就是ASLR
物理地址 = ASLR + 虚拟地址
ASLR（Address space layout randomization）是一种针对缓冲区溢出的安全保护技术，通过对堆、栈、共享库映射等线性区布局的随机化，通过增加攻击者预测目的地址的难度，防止攻击者直接定位攻击代码位置，达到阻止溢出攻击的目的。

大部分主流的操作系统已经实现了ASLR。
Linux：Linux已在内核版本2.6.12中添加ASLR。
Windows：Windows Server 2008，Windows 7，Windows Vista，Windows Server 2008 R2，默认情况下启用ASLR,但它仅适用于动态链接库和可执行文件。
Mac OS X：Apple在Mac OS X Leopard10.5（2007年十月发行）中某些库导入了随机地址偏移，但其实现并没有提供ASLR所定义的完整保护能力。而Mac OS X Lion10.7则对所有的应用程序均提供了ASLR支持。Apple宣称为应用程序改善了这项技术的支持，能让32及64位的应用程序避开更多此类攻击。从OS X Mountain Lion10.8开始，核心及核心扩充（kext）与zones在系统启动时也会随机配置。
iOS（iPhone, iPod touch, iPad）：Apple在iOS4.3内导入了ASLR。
Android：Android 4.0提供地址空间配置随机加载（ASLR），以帮助保护系统和第三方应用程序免受由于内存管理问题的攻击，在Android 4.1中加入地址无关代码（position-independent code）的支持。

Hopper Disassembler v4 中的地址：000058f4
虚拟地址：00000001000058f4

相加 0x0000000104170000+000058f4 = 0x1041758F4
用的是物理地址

所有的 touchesBegan:withEvent: 方法
breakpoint set --selector touchesBegan:withEvent: //--selector 之后的方法名要写全
breakpoint set --name touchesBegan:withEvent:
指定文件(ViewController.m) hankTest1: 方法
breakpoint set --file ViewController.m --selector hankTest1:
breakpoint set --file ViewController.m --selector touchesBegan:withEvent:
整个工程中所有带有hank字段的方法全部打上断点(区分大小写)
breakpoint set -r hank //b -r hank(简写)
指定文件(ViewController.m) 所有 hank 方法
breakpoint set --file ViewController.m -r hank
b -f ViewController.m -r hank

禁用
breakpoint disable 3.1 //禁用一个
breakpoint delete 3.1 //禁用一个
breakpoint disable 3 //禁用一组
breakpoint disable //禁用所有
break dis 3
开启
breakpoint enable 3.1 //开启一个
breakpoint enable 3 //开启一组
breakpoint enable //开启所有
break en 3.1
删除
breakpoint delete 3 //删除组 3
breakpoint delete //删除所有

c //继续
n //单步往下走 //源码级别
s //单步往下走，遇到子函数进去 //源码级别
ni //汇编级别，按住control键
si //汇编级别
finish //返回上层调用栈 //表示直接走完当前方法，返回到上层frame

查看
breakpoint list //break list(简写) //查看所有断点
break li
breakpoint list 6 //查看组 6
breakpoint list 6.1 和 breakpoint list 6 效果一样 //查看组 6

help breakpoint

help

执行代码expression
$expression 指令，简写p
p //p 是 expression的简写
po //(--object-description) //po expression命令选项:-O 表示调用对象的discraption方法
help expression
help p
help po

p [self.models addObject:[[Person alloc] init]];
p (Person *)self.models.lastObject; //必须要类型转换，否则不知道$0是什么类型，默认是id类型，也就没法执行下面的指令了。$0、$1、$2...这些在控制台都是局部变量
p $0.name = @"xiao";
p $0.age = 12;
po $0.name
po $0.age
p $0.name
p $0.age
p Person *p = [[Person alloc] init]; p.name = @"nihao"; p.age = 12; [self.models addObject:p]; //执行代码

改变颜色
p self.view.backgroundColor = [UIColor redColor];
c
查看堆栈信息
bt //_regexp-bt的缩写
up //跟进往上
down //跟进往下
frame （帧）
$frame variable可以打印出当前frame的所有变量
frame select 2 //查看方法 frame #2
frame variable //查看参数
p str = @"123" //修改参数