相對于靜態(tài)分析袍患，靜態(tài)分析只能分析靜態(tài)的函數(shù)內(nèi)部執(zhí)行。想要動態(tài)獲取程序在運(yùn)行時的參數(shù)傳遞曲秉，執(zhí)行流程及寄存器內(nèi)存等信息，就需要使用動態(tài)調(diào)試的方法。

一齿税、LLDB簡介

LLDB全稱 " Low Level Debugger ", 是由蘋果出品，默認(rèn)內(nèi)置于Xcode中的動態(tài)調(diào)試工具，不但通吃C滑臊、C++、Objective-C ,還全盤支持OSX、iOS呵扛、以及iOS模擬器缤灵。

LLDB 既可以在本地調(diào)試 Mac 應(yīng)用程序馋劈，也可以遠(yuǎn)程調(diào)試 iPhone 應(yīng)用程序策添。

二晋涣、LLDB功能概括

• 在指定的條件下啟動程序；
• 在指定的條件下停止程序沉桌；
• 在程序停止的時候檢查程序內(nèi)部發(fā)生的事谢鹊；
• 在程序停止的時候?qū)Τ绦蜻M(jìn)行改動，觀察程序執(zhí)行過程有什么變化留凭；

三佃扼、debugserver工具

需要有一點(diǎn)說明，LLDB是運(yùn)行在OSX中的冰抢，要想調(diào)試iOS松嘶，還需要另一個工具的配合，它就是debugserver挎扰。

當(dāng)使用 Xcode 調(diào)試手機(jī) APP 時翠订，Xcode 會將 debugserver 文件 復(fù)制到手機(jī)中，以便在手機(jī)上啟動一個服務(wù)遵倦，等待 Xcode 進(jìn)行遠(yuǎn)程調(diào)試尽超。

debugserver 的作用就是它作為服務(wù)端，實(shí)際執(zhí)行LLDB(客戶端)傳過來的命令梧躺，再把結(jié)果反饋給LLDB似谁，然后顯示給用戶傲绣。

iOS設(shè)備上并沒有安裝debugserver，只有設(shè)備鏈接過一次xcode巩踏，并在Window ---- device菜單中添加此設(shè)備后秃诵，debugserver就會出現(xiàn)iOS設(shè)備/Developer/user/bin/目錄下。

四塞琼、準(zhǔn)備工作

1. 獲取 debugserver 文件

通過愛思助手可以導(dǎo)出 debugserver 文件：/developer/usr/bin/debugserver

2. 簽名權(quán)限 task_for_pid 添加

默認(rèn)通過Xcode安裝的debugserver只能調(diào)試我們自己的APP菠净，因為缺少task_for_pic權(quán)限（這個權(quán)限和讀取進(jìn)程id，端口等相關(guān)的權(quán)限）彪杉，所以我們可以手動給debugserver添加權(quán)限毅往。

新建 entitlements.plist 文件，在其中寫入如下內(nèi)容派近。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.springboard.debugapplications</key>
    <true/>
    <key>run-unsigned-code</key>
    <true/>
    <key>get-task-allow</key>
    <true/>
    <key>task_for_pid-allow</key>
    <true/>
</dict>
</plist>

把 debugserver 和 entitlements.plist 放到同級目錄攀唯，使用 codesign 對 debugserver 重新簽名

codesign -s - --entitlements entitlements.plist -f debugserver

3. 通過愛思助手上傳回去

通過愛思助手上傳到手機(jī) /usr/bin/debugserver

給 debugserver 添加 執(zhí)行權(quán)限

chmod +x /usr/bin/debugserver

五、進(jìn)行調(diào)試

轉(zhuǎn)發(fā)端口
2222 端口用于 SSH
1234 端口用于 lldb 連接

iproxy 2222 22
iproxy 1234 1234

連接 SSH

ssh -p 2222 root@127.0.0.1

找到進(jìn)程 ID

執(zhí)行 debugserver渴丸，附加 snapchat 進(jìn)程

debugserver *:1234 -a 1391

打開電腦終端侯嘀，輸入 lldb 進(jìn)行連接

lldb
process connect connect://127.0.0.1:1234

六、lldb 命令

LLDB的所有命令在 LLVM官網(wǎng) 或者 Apple官網(wǎng) 都可以查詢到谱轨。筆者會在這篇文章中列舉一些比較常用的命令残拐。

1、斷點(diǎn)設(shè)置

# 給所有名為xx的函數(shù)設(shè)置一個斷點(diǎn)
breakpoint set —name xx
br s -n xx
b xx
?
# 在文件F指定行L設(shè)置斷點(diǎn)
breakpoint set —file F —line L
br s -f F -l L
b F:L
?
# 當(dāng)執(zhí)行到該線程時碟嘴，調(diào)試器才會斷下來溪食。
# 一段代碼可能開了多線程，要在不同線程之間切來切去娜扇。這時就可以使用線程斷點(diǎn)了
breakPoint set –f 文件名 –l 行號 –t 線程id
?
# 條件斷點(diǎn)
breakpoint set -f viewController.m -l 362 -c "width > 68"
?
# 給所有名為xx的C++函數(shù)設(shè)置一個斷點(diǎn)（希望沒有同名的C函數(shù)）
breakpoint set —method xxx
br s -M xxx
?
# 給一個OC函數(shù)[objc msgSend:]設(shè)置一個斷點(diǎn)
breakpoint set —name "-[objc msgSend:]"
b -n "-[objc msgSend:]"
?
# 給所有名為xx的OC方法設(shè)置一個斷點(diǎn)(希望沒有名為xx的C或者C++函數(shù))
breakpoint set —selector xx
br s -S count
?
# 給所有函數(shù)名正則匹配成功的函數(shù)設(shè)置一個斷點(diǎn)(留個正則熟練的同學(xué)嘗試)
breakpoint set --func-regex regular-expression
br s -r regular-expression
?
# 給指定函數(shù)地址func_addr的位置設(shè)置一個斷點(diǎn)
br set -a xxx
?
# 一次性斷點(diǎn)
# -- 是命令選項結(jié)束符错沃，如果沒有選項，可以省略
breakpoint set --one-shot true --name "-[objc msgSend:]"
?
# 斷點(diǎn)列表
breakpoint list
br l
?
# 斷點(diǎn)刪除
breakpoint delete xxx # index指明斷點(diǎn)的序號雀瓢，如果為空則刪除所有斷點(diǎn)
breakpoint delete xxx -f # 強(qiáng)制刪除(不需要確認(rèn))
br del index
?
# 斷點(diǎn)觸發(fā)時自動執(zhí)行下去
--auto-continue # 參數(shù)
(lldb) b CCCryptorCreate
Breakpoint 1: where = libcommonCrypto.dylib`CCCryptorCreate, address = 0x000000011047e1b7
(lldb) breakpoint modify --auto-continue true 1
(lldb) br list
Current breakpoints:
1: name = 'CCCryptorCreate', locations = 1, resolved = 1, hit count = 0 Options: enabled auto-continue 
  1.1: where = libcommonCrypto.dylib`CCCryptorCreate, address = 0x000000011047e1b7, resolved, hit count = 0 
(lldb) breakpoint command add -s python 1
Enter your Python command(s). Type 'DONE' to end.
    print "Hit this breakpoint!"
    DONE

# 跳過次數(shù)
-i <count> (--ignore -count <count>)
breakpoint set -F viewDidLoad -i 3

-o <boolean>只斷住一次
breakpoint set -F viewDidLoad: -o yes

2枢析、斷點(diǎn)命令

3、查看堆棧刃麸，流程控制

4、內(nèi)存斷點(diǎn)

5泊业、 庫文件image

6. HOOK每個斷點(diǎn)