相對(duì)于靜態(tài)分析，靜態(tài)分析只能分析靜態(tài)的函數(shù)內(nèi)部執(zhí)行。想要?jiǎng)討B(tài)獲取程序在運(yùn)行時(shí)的參數(shù)傳遞，執(zhí)行流程及寄存器內(nèi)存等信息，就需要使用動(dòng)態(tài)調(diào)試的方法。

一、LLDB簡(jiǎn)介

LLDB全稱 " Low Level Debugger ", 是由蘋果出品，默認(rèn)內(nèi)置于Xcode中的動(dòng)態(tài)調(diào)試工具，不但通吃C、C++、Objective-C ,還全盤支持OSX、iOS、以及iOS模擬器。

LLDB 既可以在本地調(diào)試 Mac 應(yīng)用程序，也可以遠(yuǎn)程調(diào)試 iPhone 應(yīng)用程序。

二、LLDB功能概括

• 在指定的條件下啟動(dòng)程序；
• 在指定的條件下停止程序；
• 在程序停止的時(shí)候檢查程序內(nèi)部發(fā)生的事；
• 在程序停止的時(shí)候?qū)Τ绦蜻M(jìn)行改動(dòng)，觀察程序執(zhí)行過程有什么變化；

三、debugserver工具

需要有一點(diǎn)說明，LLDB是運(yùn)行在OSX中的，要想調(diào)試iOS，還需要另一個(gè)工具的配合，它就是debugserver。

當(dāng)使用 Xcode 調(diào)試手機(jī) APP 時(shí)，Xcode 會(huì)將 debugserver 文件 復(fù)制到手機(jī)中，以便在手機(jī)上啟動(dòng)一個(gè)服務(wù)，等待 Xcode 進(jìn)行遠(yuǎn)程調(diào)試。

debugserver 的作用就是它作為服務(wù)端，實(shí)際執(zhí)行LLDB(客戶端)傳過來的命令，再把結(jié)果反饋給LLDB，然后顯示給用戶。

iOS設(shè)備上并沒有安裝debugserver，只有設(shè)備鏈接過一次xcode，并在Window ---- device菜單中添加此設(shè)備后，debugserver就會(huì)出現(xiàn)iOS設(shè)備/Developer/user/bin/目錄下。

四、準(zhǔn)備工作

1. 獲取 debugserver 文件

通過愛思助手可以導(dǎo)出 debugserver 文件：/developer/usr/bin/debugserver

2. 簽名權(quán)限 task_for_pid 添加

默認(rèn)通過Xcode安裝的debugserver只能調(diào)試我們自己的APP，因?yàn)槿鄙賢ask_for_pic權(quán)限（這個(gè)權(quán)限和讀取進(jìn)程id，端口等相關(guān)的權(quán)限），所以我們可以手動(dòng)給debugserver添加權(quán)限。

新建 entitlements.plist 文件，在其中寫入如下內(nèi)容。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.springboard.debugapplications</key>
    <true/>
    <key>run-unsigned-code</key>
    <true/>
    <key>get-task-allow</key>
    <true/>
    <key>task_for_pid-allow</key>
    <true/>
</dict>
</plist>

把 debugserver 和 entitlements.plist 放到同級(jí)目錄，使用 codesign 對(duì) debugserver 重新簽名

codesign -s - --entitlements entitlements.plist -f debugserver

3. 通過愛思助手上傳回去

通過愛思助手上傳到手機(jī) /usr/bin/debugserver

給 debugserver 添加 執(zhí)行權(quán)限

chmod +x /usr/bin/debugserver

五、進(jìn)行調(diào)試

轉(zhuǎn)發(fā)端口
2222 端口用于 SSH
1234 端口用于 lldb 連接

iproxy 2222 22
iproxy 1234 1234

連接 SSH

ssh -p 2222 root@127.0.0.1

找到進(jìn)程 ID

執(zhí)行 debugserver，附加 snapchat 進(jìn)程

debugserver *:1234 -a 1391

打開電腦終端，輸入 lldb 進(jìn)行連接

lldb
process connect connect://127.0.0.1:1234

六、lldb 命令

LLDB的所有命令在 LLVM官網(wǎng) 或者 Apple官網(wǎng) 都可以查詢到。筆者會(huì)在這篇文章中列舉一些比較常用的命令。

1、斷點(diǎn)設(shè)置

# 給所有名為xx的函數(shù)設(shè)置一個(gè)斷點(diǎn)
breakpoint set —name xx
br s -n xx
b xx
?
# 在文件F指定行L設(shè)置斷點(diǎn)
breakpoint set —file F —line L
br s -f F -l L
b F:L
?
# 當(dāng)執(zhí)行到該線程時(shí)，調(diào)試器才會(huì)斷下來。
# 一段代碼可能開了多線程，要在不同線程之間切來切去。這時(shí)就可以使用線程斷點(diǎn)了
breakPoint set –f 文件名 –l 行號(hào) –t 線程id
?
# 條件斷點(diǎn)
breakpoint set -f viewController.m -l 362 -c "width > 68"
?
# 給所有名為xx的C++函數(shù)設(shè)置一個(gè)斷點(diǎn)（希望沒有同名的C函數(shù)）
breakpoint set —method xxx
br s -M xxx
?
# 給一個(gè)OC函數(shù)[objc msgSend:]設(shè)置一個(gè)斷點(diǎn)
breakpoint set —name "-[objc msgSend:]"
b -n "-[objc msgSend:]"
?
# 給所有名為xx的OC方法設(shè)置一個(gè)斷點(diǎn)(希望沒有名為xx的C或者C++函數(shù))
breakpoint set —selector xx
br s -S count
?
# 給所有函數(shù)名正則匹配成功的函數(shù)設(shè)置一個(gè)斷點(diǎn)(留個(gè)正則熟練的同學(xué)嘗試)
breakpoint set --func-regex regular-expression
br s -r regular-expression
?
# 給指定函數(shù)地址func_addr的位置設(shè)置一個(gè)斷點(diǎn)
br set -a xxx
?
# 一次性斷點(diǎn)
# -- 是命令選項(xiàng)結(jié)束符，如果沒有選項(xiàng)，可以省略
breakpoint set --one-shot true --name "-[objc msgSend:]"
?
# 斷點(diǎn)列表
breakpoint list
br l
?
# 斷點(diǎn)刪除
breakpoint delete xxx # index指明斷點(diǎn)的序號(hào)，如果為空則刪除所有斷點(diǎn)
breakpoint delete xxx -f # 強(qiáng)制刪除(不需要確認(rèn))
br del index
?
# 斷點(diǎn)觸發(fā)時(shí)自動(dòng)執(zhí)行下去
--auto-continue # 參數(shù)
(lldb) b CCCryptorCreate
Breakpoint 1: where = libcommonCrypto.dylib`CCCryptorCreate, address = 0x000000011047e1b7
(lldb) breakpoint modify --auto-continue true 1
(lldb) br list
Current breakpoints:
1: name = 'CCCryptorCreate', locations = 1, resolved = 1, hit count = 0 Options: enabled auto-continue 
  1.1: where = libcommonCrypto.dylib`CCCryptorCreate, address = 0x000000011047e1b7, resolved, hit count = 0 
(lldb) breakpoint command add -s python 1
Enter your Python command(s). Type 'DONE' to end.
    print "Hit this breakpoint!"
    DONE

# 跳過次數(shù)
-i <count> (--ignore -count <count>)
breakpoint set -F viewDidLoad -i 3

-o <boolean>只斷住一次
breakpoint set -F viewDidLoad: -o yes

2、斷點(diǎn)命令

3、查看堆棧，流程控制

4、內(nèi)存斷點(diǎn)

5、 庫文件image

6. HOOK每個(gè)斷點(diǎn)