crash反解析原理

一、.dSYM
.dSYM(debugging SYMbols)又称为调试符号表,是苹果为了方便调试和定位问题而使用的一种调试方案,本质上使用的是起源于贝尔实验室的DWARF(Debugging With Attributed Record Formats),其在.xcarchive目录中的层次结构为:

.xcarchive
--dSYMs
|--Your.app.dSYM
    |--Contents
        |--Resources
            |--DWARF

二、确定符号表和崩溃日志的一致性

xcrun dwarfdump --uuid /Users/wuwei/Desktop/xxxx.app.dSYM

crash文件: Binary Images模块,其第一行内容


11RopIZJI18_07_00__02_02_2019.jpg

三、计算崩溃符号表地址

xxxxx 0x00000001004006fc 0x1000cc000 + 3360508

应用崩溃发生在运行时地址0x00000001004006fc,该进程的运行时起始地址是0x1000cc000,崩溃处距离进程起始地址的偏移量为十进制的3360508(对应十六进制为0x3346fc)。三者对应关系:

0x00000001004006fc = 0x1000cc000 + 0x3346fc
4299163388 = 4295802880 + 3360508
运行崩溃时堆栈地址 = 运行时起始地址 + 偏移量

崩溃堆栈中的起始地址和崩溃地址均为运行时地址,根据虚拟内存偏移量不变原理,只要提供了符号表TEXT段的起始地址,再加上偏移量(这里为0x3346fc)就能得到符号表中的堆栈地址,即:

符号表堆栈地址 = 符号表起始地址 + 偏移量

获取符号表中的TEXT段起始地址

图片 1.png

$otool -l xxxxx.app.dSYM/Contents/Resources/DWARF/xxxxx
其中的vmaddr 0x00004000字段即为TEXT段的起始地址。由上面的公式可得:

0x3386fc = 0x00004000 + 0x3346fc
符号表堆栈地址 = 符号表起始地址 + 偏移量

即符号表中的崩溃地址为0x3386fc,接下来就可以根据这个地址解析出崩溃位置了。

四、崩溃信息还原
崩溃地址的解析方式
dwarfdump命令:

  dwarfdump --arch=arm64 --lookup=[崩溃日志上项目对应的某崩溃地址] [dSYM文件的绝对路径]

$dwarfdump --arch arm64 xxxxx.app.dSYM --lookup 0x3386fc

atos已经封装了地址寻找,命令格式如下:
atos -o xxxxx.app.dSYM/Contents/Resources/DWARF/xxxxx -arch arm64 -l 0x1000cc000 0x00000001004006fc

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 206,839评论 6 482
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 88,543评论 2 382
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 153,116评论 0 344
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 55,371评论 1 279
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 64,384评论 5 374
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,111评论 1 285
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,416评论 3 400
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,053评论 0 259
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,558评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,007评论 2 325
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,117评论 1 334
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,756评论 4 324
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,324评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,315评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,539评论 1 262
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,578评论 2 355
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,877评论 2 345

推荐阅读更多精彩内容

  • 一、 dSYM文件 .dSYM(debugging SYMbols)又称为调试符号表,是起源于贝尔实验室的DWAR...
    Pandakingli阅读 1,008评论 0 1
  • 本文就捕获iOS Crash、Crash日志组成、Crash日志符号化、异常信息解读、常见的Crash五部分介绍。...
    xukuangbo_阅读 1,571评论 0 0
  • 我 不知不觉 走过了一个秋 不染不味 停住了一个执 我也想 跟着你 像叫有缘的遇见 单 冥昭瞢暗 也 虚妄想着 或...
    宣公子阅读 122评论 0 0
  • 一看到这本书的书名,我就忍不住把它从图书馆借回来。我的好奇心已经深深的被他占据了。不仅仅是因为日本与我国有着天大的...
    法1704朱香阅读 955评论 0 0
  • 第一次写小说类的读书笔记,真的不知道以什么样的逻辑开展,请原谅我的逻辑洁癖。 在这浮躁的社会,可以静下心欣赏一个故...
    任璐璐阅读 389评论 2 0