lldb动态调试

一、概述

debugserver、lldb是协同工作的，debugserver依附在APP上，时刻监听APP的运行状态，并有控制APP执行的能力；lldb是在APP外部的，可以和debugserver建立连接，通过debugserver获取APP运行状态，并且能通知debugserver对APP做一些事情。在真机调试的时候，Xcode将debugserver加入到APP中，通过lldb来调试APP，那么同样也可以在iterm上对越狱手机上的任意APP进行调试。

Mac(Xcode(lldb)) -> APP(debugserver)

二、debugserver位置

Xcode中debugserver的位置：/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport/13.2 如下图：

双击dmg查看debugserver位置：/usr/bin/debugserver如下图：

知道debugserver的位置后，可以使用该工具scp到越狱手机上，附加到任意应用。

三、越狱手机调试环境配置

1、处理Xcode中获取手机对应版本的debugserver工具

查看描述文件：

ldid -e debugserver

• 导出描述文件：

ldid -e debugserver > debuger.entitlements

• 在描述文件中新增get-task-allow、task_for_pid-allow字段设置为YES

使用描述文件对debugserver工具进行重签名：

ldid -Sdebuger.entitlements debugserver

• 签名后的debugserver就可以用到越狱手机上调试了。

使用scp工具将debugserver传入到越狱手机中：

scp -r debugserver root@10.15.32.45:/usr/bin/

• 2、越狱手机启动debugserver服务

debugserver ip:port –a app ip对应的手机ip直接使用*，port为对外开放的端口号（可以自定义）app为要附加的应用名称。

查看进程：

ps -A

• 将debugserver附加到微信进程上：

debugserver *:12345 –a WeChat

• 3、使用Mac终端启动lldb和越狱手机上的debugserver建立连接

在终端运行lldb，连接debugserver：

process connect connect://127.0.01:12345

• 这样就连接上了，可使用lldb来调试越狱手机上的应用。

注意：在手机的/Developer/usr/bin/中也存在手机对应的debugserver工具，同上我们可以将该debugserver传到电脑上，重签名后再回传到手机/usr/bin/。

四、lldb常用命令

breakpoint使用

1、下断点

breakpoint set --name test1 

• 或

breakpoint set -n test1 

• 打印：

Breakpoint 2: where = LLDB`-[ViewController test1] + 23 at ViewController.m:25:5, address = 0x0000000109de9f97

• 断点位置信息，执行便能在该处断住。

连续下多个断点：

breakpoint set -n "-[ViewController save:]" -n "-[ViewController pause:]" -n "-[ViewController continues:]"

• 运行c继续运行，n单步执行，s进入函数内部执行，finish执行到函数尾部。

2、查看断点列表

breakpoint list

• 打印：

1: file = '/Users/hibo/Documents/test/LLDB/LLDB/ViewController.m', line = 21, exact_match = 0, locations = 1 Options: disabled 

 1.1: where = LLDB`-[ViewController touchesBegan:withEvent:] + 70 at ViewController.m:22:6, address = 0x0000000109de9f46, unresolved, hit count = 2 Options: disabled 

2: name = 'test1', locations = 1, resolved = 1, hit count = 7

 2.1: where = LLDB`-[ViewController test1] + 23 at ViewController.m:25:5, address = 0x0000000109de9f97, resolved, hit count = 7 

3、禁用断点

breakpoint disable  //禁用所有断点
breakpoint disable 1.1 //禁用第一个断点

4、启用断点

breakpoint enable   //启用所有断点
breakpoint enable 1.1  //启用1处断点  

• 5、删除所有断点

breakpoint delete
breakpoint delete 1

• 删除只能删除一组，不能单个删除

6、设置selector

breakpoint set --selector touchesBegan:withEvent:

将为所有该方法设置断点

7、设置文件中的selector断点

breakpoint set --file ViewController.m --selector touchesBegan:withEvent:

8、设置带有相同字符串的方法断点

breakpoint set -r Game:

打印：

Current breakpoints:

1: regex = 'Game:', locations = 3, resolved = 3, hit count = 0

 1.1: where = LLDB`-[ViewController pauseGame:] + 43 at ViewController.m:31:5, address = 0x00000001010dff0b, resolved, hit count = 0 

 1.2: where = LLDB`-[ViewController continueGame:] + 43 at ViewController.m:34:5, address = 0x00000001010dff5b, resolved, hit count = 0 

 1.3: where = LinkPresentation`-[LPGameCenterInvitationMetadata setGame:], address = 0x00007fff2733e5e9, resolved, hit count = 0 

• 如上也给其他带有Game字符的类下了断点。

给某一个文件下的带有相同字符串的方法下断点：

breakpoint set --file ViewController.m -r Game

•  

简写：breakpoint->b
打印列表需要写全：breakpoint list或者break list

bt、frame命令

1、查看函数相关信息，使用p、down追踪函数的调用和被调用关系

frame select

使用bt命令查看函数调用堆栈

2、查找方法的调用者及方法名称

frame variable

methods、pviews

1、methods打印当前对象的属性和方法

methods self 

•  

2、pviews打印当前视图的层级结构

以上两个命令是lldb插件名中的命令。chisel安装

……