xcode反汇编调试iOS模拟器程序（三）查看Objective-C函数与参数

在Objective-C函数的入口处（第一行）加断点，可用esp指针来探查参数。

以esp为基址，往后的偏移分别是：

0：函数执行完毕后的返回地址（不是返回值的地址哦）

4：对象实例的指针，即self指针

8：selector，实际是一个char数组型的字符串，即char*

12：（如果有）第一个参数

…（前一个参数的基址+前一个参数所占的字节数）：（如果有）第n个参数

由此，要调试这样一个函数

[cpp]  view plain  copy

1. - (void)para1:(id)p1 para2:(CGRect)p2 para3:(CGPoint)p3 para4:(id)p4  
2. {  
3.     NSLog(@"para1:(id)p1 para2:(CGRect)p2 para3:(CGPoint)p3 para4:(id)p4");  
4. }  
5.   
6. - (void)viewDidLoad  
7. {  
8.     [self para1:[UIApplication sharedApplication] para2:CGRectMake(10, 20, 30, 40) para3:CGPointMake(50, 60) para4:self];  

时，断点后可在gdb这样调试：

po *(id*)($esp+4)                  // 得到对象实例的描述。执行越过函数头部后，应为 po *(id*)($ebp+8)，以下类同。

p (char*)*(SEL*)($esp+8)     // 得到selector的名字

po *(id*)($esp+12)               // 得到p1的description

p *(CGRect*)($esp+16)       // 得到p2的各个成员值，输出结果为：“(CGRect) $1 = origin=(x=10, y=20) size=(width=30, height=40)”

p *(CGPoint*)($esp+32)   // 因为一个CGRect结构体占16字节（4个float），所以是“+32”，即“+16+16”， 得到p3的各个成员值，输出结果为：“(CGPoint) $4 = (x=50, y=60)”

po *(id*)($esp+40)       // 因为一个CGPoint结构体占8字节（2个float），所以是“+40”，即“+32+8”、得到p4的description

[plain]  view plain  copy

1. (gdb) po *(id*)($esp+4)   
2. <ViewController: 0x757f8c0>  
3. (gdb) p (char*)*(SEL*)($esp+8)   
4. $1 = 0xf37b "para1:para2:para3:para4:"  
5. (gdb) po *(id*)($esp+12)   
6. <UIApplication: 0x9250000>  
7. (gdb) p *(CGRect*)($esp+16)   
8. $2 = {  
9.   origin = {  
10.     x = 10,   
11.     y = 20  
12.   },   
13.   size = {  
14.     width = 30,   
15.     height = 40  
16.   }  
17. }  
18. (gdb) p *(CGPoint*)($esp+32)  
19. $3 = {  
20.   x = 50,   
21.   y = 60  
22. }  
23. (gdb) po *(id*)($esp+40)   
24. <ViewController: 0x757f8c0>  

注意：由于在第一行，push了ebp，会导致esp被修改，而第二行又立刻把esp的值赋给ebp，所以在执行经过函数的这些头部后，可以用ebp类似地访问，不过参数的偏移都需要+4。

下面是如何查看浮点型参数。

浮点型参数会通过SSE寄存器来传递，可以在gdb中这样查看：

[cpp]  view plain  copy

1. p $xmm0  

(lldb不能用上面的命令，暂没去研究用什么替代）

例如调试上例中的

[cpp]  view plain  copy

1. CGRectMake(10, 20, 30, 40)  

编译器会把参数反序送入xmm寄存器组，即40传入xmm0，30传入xmm1……

在CGRectMake加断点，执行到下图中的位置时输入命令

命令结果如下：

[plain]  view plain  copy

1. (gdb) p $xmm0  
2. $1 = {  
3.   v4_float = {0, 0, 0, 40},   
4.   v2_double = {0, 5.4811317061554153e-315},   
5.   v16_int8 = {0 <repeats 12 times>, 66, 32, 0, 0},   
6.   v8_int16 = {0, 0, 0, 0, 0, 0, 16928, 0},   
7.   v4_int32 = {0, 0, 0, 1109393408},   
8.   v2_int64 = {0, 1109393408},   
9.   uint128 = 35467839930368  
10. }  

因为SSE寄存器是128位的，gdb并不知道哪些bit是有意义的，所以列出了一些猜测的结果。

我们传入的是CGFloat，即float，故v4_float = {0, 0, 0, 40} 是有意义的。

当传入的是double型，则v2_double有意义。

转载请注明出处：http://blog.csdn.net/hursing

xcode反汇编调试iOS模拟器程序

（一）查看反汇编

（二）看懂反汇编

（三）查看Objective-C函数与参数

（四）自动断点应用之NSNotificationCenter

（五）调试objc_msgSend函数

（六）函数出入口处的处理与局部变量

（七）Debug与Release的区别

（八）反汇编自己的代码来掌握规则