一、什么叫动态调试
将程序运行起来，通过下断点、打印等方式，查看参数、返回值、函数调用流程等。
二、Xcode的动态调试原理
2.1、原理图
调试原理图
2.2、关于GCC、LLVM、GDB、LLDB
2.3、debugserver
-
debugserver一开始存放在Mac的Xcode里面：
/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport/13.1/DeveloperDiskImage.dmg/usr/bin/debugserver - 当
Xcode识别到手机设备时，Xcode会自动将debugserver安装到iPhone上
/Developer/usr/bin/debugserver
2.4、Xcode调试的局限性
一般情况下，只能调试通过Xcode安装的APP
三、动态调试任意APP
3.1、原理图
动态调试任意APP原理图
3.1、debugserver权限问题
默认情况下，/Developer/usr/bin/debugserver缺少一定的权限
3.2、debugserver存放位置
将已经签好权限的debugserver放到/usr/bin目录，便于找到debugserver指令
四、debugserver调试任意app
1.端口转发
iproxy 12345 12345
注意:不可用端口22转发，会出现如下错误
error: failed to get reply to handshake packet
2.debugserver附加
2.1ssh连接手机
ssh root@192.168.31.254
2.2选择附加app进程
ps -A
2.3 附加app
debugserver localhost:12345 -a 5132
出现如下代表附加成功
debugserver-@(#)PROGRAM:LLDB PROJECT:lldb-900.3.98
for arm64.
Attaching to process 5132...
Listening to port 12345 for a connection from localhost...
3.lldb连接debugserver
3.1 启动lldb
lldb
3.2 连接debugserver服务
process connect connect://localhost:12345
出现如下代表连接成功
Process 5132 stopped
* thread #1, queue = 'com.apple.main-thread', stop reason = signal SIGSTOP
frame #0: 0x000000019810abc4 libsystem_kernel.dylib`mach_msg_trap + 8
libsystem_kernel.dylib`mach_msg_trap:
-> 0x19810abc4 <+8>: ret
libsystem_kernel.dylib`mach_msg_overwrite_trap:
0x19810abc8 <+0>: mov x16, #-0x20
0x19810abcc <+4>: svc #0x80
0x19810abd0 <+8>: ret
libsystem_kernel.dylib`semaphore_signal_trap:
0x19810abd4 <+0>: mov x16, #-0x21
0x19810abd8 <+4>: svc #0x80
0x19810abdc <+8>: ret
libsystem_kernel.dylib`semaphore_signal_all_trap:
0x19810abe0 <+0>: mov x16, #-0x22
Target 0: (putong) stopped.
3.3 使用lldb的c命令让程序先继续运行
c
五、有关debugserver例子
Debugserver+lldb调试失败，error: Failed to connect port
实战：干掉高德地图7.2.0版iOS客户端的反动态调试保护
