一、动态调试
将程序运行起来，通过下断点、打印等方式，查看参数、返回值、函数调用流程等
二、Xcode的动态调试
Xcode调试器使用的是LLDB
1. 在Xcode的上进行打断、打印等行为，通过调试器LLDB将指令传输给debugserver（即debugserver监听LLDB传输的指令）
2. debugserver 接收到指令，将指令执行到到APP上
3. APP 执行调试指令，将执行后的反馈，返还给debugserver
4. debugserver再将信息传给LLDB，LLDB将信息展示到Xcode的输出栏中
关于GCC、LLVM、GDB、LLDB
Xcode的编译器发展历程 GCC -> LLVM
Xcode的调试器发展历程 GDB -> LLDB
debugserver一般是开始存放在Mac的Xcode里面
/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport/9.1/DeveloperDiskImage.dmg/usr/bin/debugserver
通过Xcode给手机安装APP时，Xcode会将debugserver安装到iPhone上
/Developer/usr/bin/debugserver
Xcode调试的局限性
一般情况下，只能调试通过Xcode安装的APP
三、动态调试任意APP
即通过终端，调试手机上的任意APP
1. debugserver的权限问题
A. 默认情况下，/Developer/usr/bin/debugserver 缺少一定的权限，只能调试通过Xcode安装的APP，无法调试其他来源的APP。
B. 如果希望调试其他APP，需要对debugserver重新签名，签上2个测试相关的权限
a. get-task-allow
b. task-for-pid-allow
2.如何给debugserver签上权限
A. iphone上 的/Developer 目录是只读权限，无法直接对 /Developer/usr/bin/debugserver 文件签名。需要把debugserver 复制到Mac上
B. 通过 ldid 命令将文件以前签名权限文件
ldid -e debugserver > debugserver.entitlements
C.打开debugserver.entitlements 文件加上权限
D. 通过 ldid 命令重新给 debugserver 签名权限
ldid -Sdebugserver.entitlements debugserver
E. 将已将签好权限的debugserver放到/usr/bin目录中，通过chmod +x /usr/bin/debugserver 赋予更高权限启动
3. 让debugserver附加到某个APP进程（此处已微信为例）
debugserver *:端口号 -a 进程
A. *:端口号 使用iPhone的某个端口启动 debugserver服务（只要不是保留端口号都可以）
B. -a 进程 输入APP的进程信息（进程ID或者进程名称）
debugserver 127.0.0.1:10011 -a WeChat
此处不建议使用 debugserver *:10011 -a WeChat 如果使用* 会在后续报错
此处已端口号 为10011 APP为微信为例。且微信要出于唤醒状态。
如果出现Failed to get connection from a remote gdb process.连接失败，则可以试着重启手机(reboot)或者killall SpringBoard
如果权限列表中出现，下面的权限也会导致 Failed to get connection from a remote gdb process.连接失败
<key>com.apple.security.network.server</key>
<true/>
<key>com.apple.security.network.client</key>
<true/>
<key>seatbelt-profiles</key>
<array>
<string>debugserver</string>
</array>
建议权写成
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>com.apple.backboardd.debugapplications</key>
<true/>
<key>com.apple.backboardd.launchapplications</key>
<true/>
<key>com.apple.frontboard.debugapplications</key>
<true/>
<key>com.apple.frontboard.launchapplications</key>
<true/>
<key>com.apple.springboard.debugapplications</key>
<true/>
<key>com.apple.system-task-ports</key>
<true/>
<key>get-task-allow</key>
<true/>
<key>platform-application</key>
<true/>
<key>run-unsigned-code</key>
<true/>
<key>task_for_pid-allow</key>
<true/>
</dict>
</plist>
4.在Mac上启动 LLDB ，并远程连接上iPhone上的debugserver服务
A. 启动LLDB电脑终端输入
lldb
B. 链接debugserver服务
process connect connect://手机IP地址:debugserver服务端口号
process connect connect://localhost:10011
此处使用 /localhost:10011 是因为做了映射，把本地的10011映射到了手机端口的10011上了
需要用到 tcperlay.py工具
出现下图表示链接成功，并且自动进入断点模式，对手机上的APP的任何操作都无效
C.使用LLDB的指令 让程序运行 c
c
