[iOS逆向之路四]iOS动态调试

LLDB

最老版本的Xcode的调试器是GDB后来苹果就在这基础上开发了LLDB
现在LLDB都是内嵌在Xcode中

Xcode的调试原理

debugserver一开始是放在mac的Xcode中的/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport/9.0/DeveloperDiskImage.dmg/usr/bin/debugserver
当我们在手机上连接Xcode进行真机调试的时候,Xcode识别手机后会将debug server安装到我们的手机上 (/Developer/usr/bin/debugserver)
当我们进入某个断点时,手机上的debugsever会监听lldb传过来的指令
debugserver接收到指定的时候,再执行到我们的App上
接着App再把反馈信息传递给debugserver
然后debugserver再把消息反馈给lldb，lldb在把调试信息打印在Xcode上。

以上就是Xcode调试原理

Xcode调试具有局限性，只能调试通过Xcode安装的App

作为一个合格的iOSRE我想调试任一个我手机上的App 下面说方法.

动态调试任意App

通过上述Xcode的调试原理要想调试App debugserver、lldb这两个必不可少因为没有源码我们只能在终端上代替上面的Xcode

step1.

Xcode自动给我们按照的debugserver肯定是用不了了,因为权限不够。所以我们需要给他签上权限

从手机上拖出debugserver（/Developer/usr/bin/debugserver）

重签名
将下列保存成entitlement.entitlements放在debugserver同级文件夹（其实就是个xml文件后缀名不重要）

<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"   "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> 
<plist version="1.0"> 
<dict> 
 <key>com.apple.springboard.debugapplications</key> 
 <true/> 
 <key>get-task-allow</key> 
 <true/> 
 <key>task_for_pid-allow</key> 
 <true/> 
 <key>run-unsigned-code</key> 
 <true/> 
</dict> 
</plist>

使用codesign重签名codesign -s - --entitlements ./entitlement.entitlements -f debugserver
将签名完成的debugserver放入手机usr/bin目录下
给权限chomod +x /usr/bin/debugserver

这里不是之前替换原来的debugserver ,因为那个目录是只读的没有权限所以放在/usr/bin/下面

step2.

手机需要和mac做连接详见SSH登录
- python /Users/apple/Desktop/jailbreak/usbmuxd/tcprelay.py -t 22:10010 10011:10011(让手机的22、10011端口映射到本地的10010、10011端口)
- 登录手机ssh root@localhost -p 10010
- 在手机终端输入debugserver *:10011 -a 【进程名】
- 在mac终端进入lldb 进入调试模式（和在xcode上敲lldb指令一样）

上面只说了 -a附加到某一个正在运行的app进程上

debugserver 启动App

可观察App是如何启动的

debugserver  -x auto *:端口号 App的可执行文件路径