nx_001.jpeg

在上篇文章中，我们讲了Hook的原理分析，fishHook的简单使用，在使用的过程中，我们也详细的了解了一下MachO文件的构成，fishHook的执行流程、使用方法等。

在我们玩逆向的时候在大多数时候其实是拿不到源码的。所以了解一些LLDB来辅助我对别人APP的学(破)习(坏)，是非常有必要的。

本篇文章，我们来了解下LLDB相关的内容吧。。

今天的DEMO也比较简单，可以在点击这里下载到：Demo7_LLDB

接下来本文会从以下几点进行阐述：

• LLDB简介
• LLDB断点设置
• LLDB执行代码
• LLDB查看堆栈信息
• LLDB内存断点
• LLDB其它指令
• target-stop-hook
• 关于image和其它常用指令

LLDB 简介

LLDB(Low Lever Debug) 默认内置于Xcode中的动态调试工具。标准的 LLDB 提供了一组广泛的命令，旨在与老版本的 GDB 命令兼容。 除了使用标准配置外，还可以很容易地自定义 LLDB 以满足实际需要。

默认内置于Xcode中的动态调试工具。标准的 LLDB 提供了一组广泛的命令，旨在与老版本的 GDB 命令兼容。 除了使用标准配置外，还可以很容易地自定义 LLDB 以满足实际需要。

命令格式如下:

<command> [<subcommand> [<subcommand>...]] + <action> + [-options [option-value]] + [argument [argument...]]

<action>：我们想在前面的命令序列的上下文中执行的一些操作。
<options>：行为修改器(action modifiers)。通常带有一些值。

• []表示命令是可选的，可以有也可以没有。
• <command>(命令)和<subcommand>(子命令)：LLDB调试命令的名称。命令和子命令按层级结构来排列：一个命令对象为跟随其的子命令对象创建一个上下文，子命令又为其子命令创建一个上下文，依此类推。
• <action>：我们想在前面的命令序列的上下文中执行的一些操作。
• <options>：行为修改器(action modifiers)。通常带有一些值。
• <argument>：根据使用的命令的上下文来表示各种不同的东西。

The full lldb command names are often long, but any unique short form can be used. Instead of "breakpoint set", "br se" is also acceptable.
一般lldb的命令会很长，但是只要能够想出足够断，并且又能代表唯一性的缩写，那么缩写命令也是同一生效的如：breakpoint set == br se

LLDB的所有命令在LLVM官网或者Apple官网 都可以查询到。笔者会在这篇文章中列举一些比较常用的命令。

1. LLDB断点设置

首先，我们先看一下官网关于LLDB的命令，下面我们提供关于部分添加断点的命令，也是我们本段主要的内容：

1 breakpoint1.png

1.1 LLDB 命令设置断点

1 breakpoint2.png

breakpoint set -n test1(函数名称)

注意： 我们项目运行起来可以点击下面按钮进入LLDB模式

1 breakpoint_into.png

1.2 LLDB 设置多个断点

1 breakpoint3.png

4.使用LLDB下载多个断点
breakpoint set -n "[ViewController save:]" -n "[ViewController pauseGame:]" -n "[ViewController continueGame:]"

1.3 LLDB 设置断点失效、启用

1 breakpoint4.png

1 breakpoint5.png

// 使某个断点失效
breakpoint disable 1 
//启用某个断点
breakpoint enable 1

注意：
breakpoint disable 1 使当前的这一组断点全部失效。
breakpoint disable 1.1 使某一个断点失效
使某一个断点失效：

1 breakpoint6.png

1.4 LLDB 删除断点

1 breakpoint8.png

1 breakpoint9.png

// delete 使用
breakpoint delete 1.1 
breakpoint delete 1

注意：
breakpoint delete 1.1 是使某个断点失效。
breakpoint delete 1 是删除第一组的数据。删除只能删除指定的组。
breakpoint delete 删除所有的断点。

1.5 LLDB 给某一个函数设置断点(批量设置断点)

1 breakpoint10.png

// 给某一个函数设置断点(批量设置断点)
breakpoint set --select touchesBegan:withEvent:

1.6 LLDB 根据某个字符串设置断点

1 breakpoint11.png

// 遍历文件/系统中含有Game的函数设置断点
breakpoint set -r Game: 

1.7 LLDB 根据某个字符串设置断点

// 给某一个文件中的某一方法设置断点
breakpoint set --file ViewController.m -select touchesBegan:withEvent:

1.8 设置断点命令总结

2. LLDB执行代码

上一节中我们知道了LLDB怎么去设置断点，那么这一小节我们来看一下LLDB怎么执行代码吧。
准备工作：

• 1.创建Person类，添加name、age属性
• 2.在viewDidLoad中将数据添加到数组中。

// 大致代码如下：
#import "Person.h"

@interface ViewController ()
@property (nonatomic,strong) NSMutableArray <Person*>*models;
@end

@implementation ViewController
- (NSMutableArray<Person *> *)models{
    if (!_models) {
        _models = [NSMutableArray array];
    }
    return _models;
}

void test1(){
    NSLog(@"test1: %d",3);
}

- (void)viewDidLoad {
    [super viewDidLoad];
    // Do any additional setup after loading the view.
    
    Person *p1 = [[Person alloc] init];
    p1.name = @"p1";
    p1.age = 11;
    
    Person *p2 = [[Person alloc] init];
    p2.name = @"p2";
    p2.age = 12;
    
    Person *p3 = [[Person alloc] init];
    p3.name = @"p3";
    p3.age = 13;
    
    [self.models addObject:p1];
    [self.models addObject:p2];
    [self.models addObject:p3];
}

2.1 使用LLDB命令向models中添加一个数据

// 添加数据
p [self.models addObject:[[Person alloc] init]]

// 查看数据
po self.models

2 LLDB插入数据.png

2.2 使用LLDB命令给数据设值

// 获取数据（拿到最后一个数据）
p (Person *)self.models.lastObject

// 设值(上一步会返回一个标记，我们使用这个标记就好了，类似于动态对象，如下图)

2 LLDB动态设置数据.png

2.3 使用LLDB命令查看数据值

2 LLDB动态读取数据.png

1.先获取数据
2.读取数据

2.4 使用LLDB执行代码

2 LLDB执行代码段.png

1.打开LLDB
2.mac 快捷键 option+回车，在面板中写代码
3.p Person *p4 = [[Person alloc] init];
  p4.name = @"p4";
  p4.age = 14;
  [self.models addObject:p4]

2.1 LLDB动态运行代码总结

3. LLDB查看堆栈信息

下面出示例图：
LLDB_bt堆栈

3 LLDB_bt堆栈.png

LLDB 选择堆栈，查看参数

3 LLDB_select_variable.png

LLDB 修改堆栈函数的参数

3 LLDB frame修改参数.png

注意：

1. 当我们使用frame查看指定堆栈，修改函数的参数的时候

frame 修改参数
frame select 1 // 切换堆栈
frame variable // 修改查看参数
p str = @"123" // 设置新参数
frame variable // 查看新设置的参数

如果后面有输出语句，参数依然是输出之前的参数，这是因为我们代码已经走到这里了，函数调用关系已经确定。

2. 回滚指令 thread return

1.回滚指令之后函数不会再往下执行。
2.函数直接返回，不会再执行断点之后的代码
3.up指令不会改变其执行的流程

3. si、ni 可以使用 control + 鼠标点击指令按钮查看

4. LLDB内存断点

某个属性地址只要有改变，就触发断点。相当于对某个属性设置了KVO。

// 例子
1.touchesBegan 添加代码
Person *p1 = self.models.firstObject;
p1.name = @"hello";

2.再将数据添加到模型的时候设置断点，当p1赋值完成后LLDB执行以下代码。
watchpoint set variable p1->_name

3. 断点执行下一步，查看(查看所有内存断点 watchpoint list)内存断点

4 内存断点.png

5. LLDB command命令

LLDB 添加 command 指令

1.添加2个断点，当程序走到断点时，我们执行一些其它的命令，第一组屏幕点击，第二组给某个方法设置指令
2.breakpoint 执行command命令
 breakpoint command add 2(表示第几组)
 Enter your debugger command(s).  Type 'DONE' to end.
 > po self
 > p self.view.subViews
 > DONE
 
 // 也可以添加、执行删除命令
 breakpoint command delete 2

如下图：

5 LLDB command命令.png

6. target stop-hook 和 .lldbinit的配置

target stop-hook含义：给所有的断点添加参数，执行某些命令。

// 不管你断住了哪一个方法，我都会把这个方法的参数打印出来 -o 表示添加一条指令
target stop-hook add -o "frame variable"

// 删除
target stop-hook delete

// 查看列表
target stop-hook list

6 target stop-hook.png

以下是部分命令

由于每次使用的断点比较多，并且都是执行相同的代码，这时我们就可以把这部分代码封装起来，写成一个文本文件夹，每次执行默认加载

.lldbinit的配置

1. .lldbinit 是在当前用户的家目录下，为隐藏文件。
2. .lldbinit 是隐藏文件，默认看不见，需要使用 command+shift+. 组合键显示文件。
3. 如果之前没有使用过，则没有.lldbinit文件，我们需要使用vim .lldbinit 创建文件。
4. 在 文件中 添加以下命令：target stop-hook add -o "frame variable"，保存退出。
5. 使用 cat .lldbinit 查看 .lldbinit文件的内容。
6. 执行Xcode代码，会发现有断点的地方都执行了一下 “target stop-hook add -o "frame variable""这个命令

7. 关于image和其它常用指令

8. 总结&Demo

本篇文章，我们讲了LLDB的一些常用的语法，和一些命令，
这片文章的内容其实非常简单，首先介绍了一下LLDB的一下基本用法，有.lldbinit文件可以帮我们自动加载脚本，所有就有了一个简单的LLDB脚本案例，

参考代码：LLDBDemo

参考：

作者：一缕清风扬万里
原文地址：https://www.jianshu.com/p/fd10bb8b89d6
LLDB调试器使用简介