LLDB(Low Lever Debug)： 默认内置于Xcode中的动态调试工具。标准的 LLDB 提供了一组广泛的命令，旨在与老版本的 GDB 命令兼容。 除了使用标准配置外，还可以很容易地自定义 LLDB 以满足实际需要。
<command> [<subcommand> [<subcommand>...]] <action> [-options [option-value]] [argument [argument...]]<command>(命令)和<subcommand>(子命令)：LLDB调试命令的名称。
<action>：执行命令的操作
<options>：命令选项
<arguement>：命令的参数
[]：表示命令是可选的，可以有也可以没有
breakpoint set -n test
command: breakpoint 表示断点命令
action: set 表示设置断点
option: -n 表示根据方法name设置断点
arguement: test 表示方法名为tset
设置断点
$breakpoint set -n XXX
set 执行命令的操作
-n 是选项 是--name 的缩写!
-n 同 --name
breakpoint set --name test1
breakpoint set -n "[ViewController hankTest3:]"
breakpoint set -n "[ViewController save:]" -n "[ViewController pauseGame:]" -n "[ViewController continueGame:]"
breakpoint set -n "-[ViewController save:]" -n "-[ViewController pauseGame:]" -n "-[ViewController continueGame:]"
breakpoint set --name "[ViewController hankTest1:]"
breakpoint set --name "[ViewController touchesBegan:withEvent:]"
b -[ViewController pauseGame:]//有提示
b -[ViewController touchesBegan:withEvent:]//有提示b -a + 地址
b -a + 地址[基地址(image list)+偏移值(文件中的值)]
b -a + 地址[基地址(MachO首地址)+偏移值(MachO文件中的偏移)]
MachO首地址：0x0000000104170000
MachO首地址 去掉 1，4170000 这个就是ASLR
物理地址 = ASLR + 虚拟地址
ASLR（Address space layout randomization）是一种针对缓冲区溢出的安全保护技术，通过对堆、栈、共享库映射等线性区布局的随机化，通过增加攻击者预测目的地址的难度，防止攻击者直接定位攻击代码位置，达到阻止溢出攻击的目的。
大部分主流的操作系统已经实现了ASLR。
Linux：Linux已在内核版本2.6.12中添加ASLR。
Windows：Windows Server 2008，Windows 7，Windows Vista，Windows Server 2008 R2，默认情况下启用ASLR,但它仅适用于动态链接库和可执行文件。
Mac OS X：Apple在Mac OS X Leopard10.5（2007年十月发行）中某些库导入了随机地址偏移，但其实现并没有提供ASLR所定义的完整保护能力。而Mac OS X Lion10.7则对所有的应用程序均提供了ASLR支持。Apple宣称为应用程序改善了这项技术的支持，能让32及64位的应用程序避开更多此类攻击。从OS X Mountain Lion10.8开始，核心及核心扩充（kext）与zones在系统启动时也会随机配置。
iOS（iPhone, iPod touch, iPad）：Apple在iOS4.3内导入了ASLR。
Android：Android 4.0提供地址空间配置随机加载（ASLR），以帮助保护系统和第三方应用程序免受由于内存管理问题的攻击，在Android 4.1中加入地址无关代码（position-independent code）的支持。
Hopper Disassembler v4 中的地址：000058f4
虚拟地址：00000001000058f4
相加 0x0000000104170000+000058f4 = 0x1041758F4
用的是物理地址
所有的 touchesBegan:withEvent: 方法
breakpoint set --selector touchesBegan:withEvent://--selector 之后的 方法名要写全
breakpoint set --name touchesBegan:withEvent:指定文件(ViewController.m) hankTest1: 方法
breakpoint set --file ViewController.m --selector hankTest1:
breakpoint set --file ViewController.m --selector touchesBegan:withEvent:整个工程中所有带有hank字段的方法全部打上断点(区分大小写)
breakpoint set -r hank//b -r hank(简写)指定文件(ViewController.m) 所有 hank 方法
breakpoint set --file ViewController.m -r hank
b -f ViewController.m -r hank
禁用
breakpoint disable 3.1//禁用一个
breakpoint delete 3.1//禁用一个
breakpoint disable 3//禁用一组
breakpoint disable//禁用所有
break dis 3开启
breakpoint enable 3.1//开启一个
breakpoint enable 3//开启一组
breakpoint enable//开启所有
break en 3.1删除
breakpoint delete 3//删除 组 3
breakpoint delete//删除所有
c //继续
n //单步往下走 //源码级别
s //单步往下走，遇到子函数进去 //源码级别
ni //汇编级别，按住control键
si //汇编级别
finish //返回上层调用栈 //表示直接走完当前方法，返回到上层frame
- 查看
breakpoint list//break list(简写) //查看所有断点
break li
breakpoint list 6//查看 组 6
breakpoint list 6.1和breakpoint list 6效果一样 //查看 组 6
help breakpoint
help
- 执行代码expression
$expression指令，简写p
p//p 是 expression的简写
po//(--object-description) //po expression命令选项:-O 表示调用对象的discraption方法
help expression
help p
help po
p [self.models addObject:[[Person alloc] init]];
p (Person *)self.models.lastObject; //必须要类型转换，否则不知道$0是什么类型，默认是id类型，也就没法执行下面的指令了。$0、$1、$2...这些在控制台都是局部变量
p $0.name = @"xiao";
p $0.age = 12;
po $0.name
po $0.age
p $0.name
p $0.age
p Person *p = [[Person alloc] init]; p.name = @"nihao"; p.age = 12; [self.models addObject:p]; //执行代码
改变颜色
p self.view.backgroundColor = [UIColor redColor];
c查看堆栈信息
bt//_regexp-bt的缩写
up//跟进 往上
down//跟进 往下frame （帧）
$frame variable可以打印出当前frame的所有变量
frame select 2//查看方法 frame #2
frame variable//查看参数
p str = @"123"//修改参数
thread return //回滚
- 内存断点
watchpoint set variable p1->_name//给属性下断点
p &p1->_name//查看属性的内存地址
watchpoint set expression 0x00006000017a9a30//给内存地址下断点
//(watchpoint 和 breakpoint用法基本一样)
- 断点(一组)添加命令
$breakpoint command add命令就是给断点添加命令的命令。他会让你输入增加哪些命令，输入'DONE'表示结束。
breakpoint command add 1//给断点1添加断点命令
breakpoint command list 1 //查看 断点1 的 断点命令
breakpoint command delete 1 //删除 断点1 的 断点命令
- 添加 stop-hook （断住 就会来）
让你在每次stop的时候去执行一些命令,只对breadpoint,watchpoint
target stop-hook add -o "frame variable" //-o 一条命令。查看所有断住的方法的参数
target stop-hook add -o "p self.view" //所有断住的方法执行p self.view
target stop-hook list
target stop-hook delete
target stop-hook disable
undisplay 1 //1直接就没了
- 设置
.lldbinit文件
lldb启动的时候会自动加载～目录下的.lldbinit文件。如果～目录下没有.lldbinit文件，就自己创建一个vi .lldbinit ....。它是一个隐藏文件哦，有.哦。对每个Xcode工程都有效哦。
cat ./.lldbinit 查看.lldbinit文件
-
lldb是一个应用程序，Xcode也是一个应用程序
process附加到某个进程里去
- image
image lookup -t Person //查看文件信息
image list //查看某块列表
image list -o -f
register read //读取寄存器
register write + 地址 //写入寄存器
memory read + 地址 //读取内存值
