准备环境：
Xcode 11.4.1
iOS 12.4.5 越狱设备
基本上参考了以下文章：
1. iOS设备的CPU架构
4. iOS12 下配置debugserver + lldb调试环境的小技巧和问题处理
5. 一步一步用debugserver + lldb代替gdb进行动态调试
//http://www.360doc.com/content/17/0510/11/12278201_652654333.shtml 补充5的图
配置过程
debugserver是根据iOS版本走的，最近升级到了12.4.5，以前的debugserver就作废了，要重新配置一下。
一、debugserver准备
主要工作是对debugserver进行精简+赋权。
1. 获取debugserver。将手机连接电脑，打开Xcode，选择Window->Devices and Simulators，然后就能在iOS系统的Developer/usr/bin目录中看到debugserver。
这步也可以直接在电脑上找xcode对应版本的debugserver，路径：
/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport/
2. 执行scp命令将debugserver下载到电脑上。
$ iproxy 2222 22
$ scp -P 2222 root@127.0.0.1:/Developer/usr/bin/debugserver ./
3. 精简debugserver。先参考文章1，得知目标iOS设备cpu架构为arm64。执行：
$ lipo -thin arm64 ~/desktop/debugserver -output ~/debugserver
//这里两个debugserver似乎不能在同一个文件夹，因此我把新输出的文件放到～目录下了。
4. 给debugServer添加task_for_pid权限。
首先下载配置文件（http://iosre.com/ent.plist，自己写一个也可以），执行：
$ codesign -s - --entitlements ent.plist -f debugserver
//备用方案 ldid -S ent.plist debugserver
验证：
$ ldid -e debugserver
显示ent.plist的内容说明成功。
5. 将处理好的debugserver拷贝回越狱iOS设备
$ iproxy 2222 22
$ scp -P 2222 debugserver root@127.0.0.1:/usr/bin/debugserver
scp -P 2222 debugserver root@127.0.0.1:/usr/bin/debugserver拷贝到"/usr/bin/"目录下具有全局使用权限，原有目录下/Developer/usr/bin/debugserver保留。
二、lldb连接debugserver
调试时，需要在移动端启用debugserver，在mac使用lldb连接debugserver。
1. 在iOS上启动debugserver
上一步已经将新的debugserver拷到/usr/bin/目录下，这里可以直接在iOS端的终端里使用了：
$ frida-ps -U //获取进程名，ps -ef也行
# debugserver *:9999 -a Cydia //9999为监听的端口号
2. macOS上启动lldb
情况1
你的macOS和已经越狱的iOS在同一个网段，客户端（debugserver）和服务端（lldb）能够直接连通：
$ lldb
(lldb) process connect connect://（iOS的IP）:9999
报错处理
其中出现了lldb报错信息：error：failed to get reply to handshake packet
这个使用usb连接解决：
# debugserver 127.0.0.1:1234 -a XXXX //这个名称我是用filza在container里翻出来的，取XXXX.app的文件名。
$ iproxy 1234 1234
(lldb) process connect connect://127.0.0.1:1234
成功的图参考《iOS应用逆向与安全》P130（还是要好好看书啊）。
使用lldb为下一步脱壳做准备。
另外可以参考文章4提到的一键脚本配置debugserver。
