iOS逆向 -- 越狱手机LLDB调试 (实战)

LLDB调试原理

通常正向开发，通过Xcode 调试手机是这样的:

1.Xcode 会给手机安装一个 debugserver

2.debugserver 依附于某个程序进程

3.Mac上Xcode 链接debugserver，并发送指令 ， debugserver 对程序进行调试。

那么如何在越狱手机上对App进行调试 （不用Xcode）

1. 首先USB连接手机 ，cd 到 /Developer/usr/bin下，我们会发现有个文件 debugserver

2.我们以虎牙为例，打开虎牙App，并找到进程名字 kiwi， 调用指令：

./debugserver *:12346 -a kiwi

12346 为debugserver 对外开放的端口，也可以写别的数字

这时候我们发现虎牙已经进入了断电模式，无法操作了

3.打开mac终端 执行 LLDB 就会进入断点模式下

然后再LLDB模式下 执行指令

process connect connect://172.20.10.9:12346

确保mac和手机是在同一个局域网下， 172.29.10.9为手机的联网的ip地址

这时候通过LLDB指令进行 手机调试了。

image list

 

<