1. LLDB简介；

2. 常用的LLDB语法；

1. LLDB简介:

        1.1 概念： LLDB是Xcode的调试器，工作原理是基于中央处理器的异常机制，并由操作系统的异常分发\事件分发的子系统（或模块）负责将其封装处理后，以比较友好的方式与调试器进行实时交互。每当调试器捕获到一个异常\事件之后，将会根据调试器的自身逻辑来判定是否需要接管这个异常\事件，并决定由调试器的哪个函数来接管。当调试器接管下来这个异常\事件后，将根据用户的需求对其进行进一步的处理，处理完毕后再通知系统已经处理完毕，此时新一轮的异常\事件捕获、分发循环开始。

        1.2 基本功能:

            ① 控制软件运行：将一个运行的程序中断下来，并且使其按照用户的意愿执行。

            ② 查看软件运行中信息：查看软件的当前信息，这些信息包含但不限于当前线程的寄存器信息，堆栈信息、内存信息、当前EIP附近的反汇编信息等。

            ③ 修改软件执行流程：修改内存信息、反汇编信息、堆栈信息、寄存器信息等等。

2. 常用的LLDB语法；

        2.1 LLDB语法的格式

Image

        2.2 常用的LLDB语法：

            ① help：查看指令的用法，例如：help breakpoint、help breakpoint set；

            ② expression -- : 

                    · 执行一个表达式：

image

                          -- ：命令选项结束符，表示所有命令选项已经设置完毕，如果没有命令选项，--可以省略。

                    · expression、expression --和指令print、p、call的效果一样；

                    · expression -O --和指令po的效果一样：

image

            ③  thread backtrace

                    · 打印线程的堆栈信息；

image

                    · 和指令bt(backtrace缩写)的效果一样；          

            ④ thread return[] : 让函数直接返回某个值，不会执行断点后面的代码；

            ⑤ frame variable[] : 打印当前栈帧的变量；

            ⑥ thread continue、continue、c：程序继续运行；

            ⑦ thread step-over、􏰁next、􏰁n 􏱊：单步运行，把子函数当做整体一步执行；

            ⑧ thread step-in􏰁、step、􏰁s ：单步运行，遇到子函数会进入子函数；

            ⑨ thread step-out􏰁、finish  􏱊：直接执行完当前函数的所有代码，返回到上一个函数；    

            10 指令级别的单步运行：

image

            11 设置断点：

image

            12 breakpoint list:列出所有的断点(每个断点都有自己的编号)

image

            13 断点的禁用、启用、删除：

image

            14 给断点预先设置相关执行命令：

image

            15 内存断点：

image

            16 image lookup:

image

image

            17 image list:

image

使用技巧：

        ①、绝大部分指令可以使用缩写；例如

                 thread continue、continue、c：程序继续运行；

                 thread step-over、􏰁next、􏰁n 􏱊：单步运行，把子函数当做整体一步执行；

                 thread step-in􏰁、step、􏰁s ：单步运行，遇到子函数会进入子函数；

        ②、敲Enter，会自动执行上次的命令；

(PS : 其中有部分章节是从前人的文章中搬运过来整理而成，这些文章里已经对部分知识点解释的很清楚明了了，我也没有更好的表达方式，所以站在巨人的肩膀上，我只是一个整理者加了部分自己的理解。)