第二十章:有选项和参数的桥接脚本(二)

测试你的第一个选项

代码已经足够了. 是时候测试一下脚本了.
与你在前面章节中用过的reload_script脚本不同的是, 你将会用一个可替代的手段去重载这段脚本.
回到Xcode中并且创建一个symbolic断点.
确保Breakpoint Navigator选项栏是选中状态, 然后点击左下角的+按钮, 然后选择Symbolic breakpoint...或者使用快捷键⌘ + Ctrl + \也可以.
Symbol这一行中输入dlopen.
添加两个actions. 第一个action添加下面的指令:

br dis 1

在另一个action中添加你的bar指令:

bar -n "-[NSUserDefaults objectForKey:]"

然后勾选Automatically continue after evaluating actions.
在所有的事情都做完之后你的断点看起来应该是下面这个样子:

屏幕快照 2018-10-10 上午9.56.18.png

你能弄清楚你刚刚在干什么吧?你在dlopen的C函数处创建了一个断点.如果我想在“my”代码开始执行的地方设置一个断点, 或者在逆向一个app之前, 这是一个在lldb中hook任何自定义指令的很好的方法.
我不是使用main函数的粉丝, 而且主要的可执行文件的main标签在编译之后的可执行文件里可能被去掉.我们知道dlopen的断点一定会被触发而且在我的代码执行之前也会被触发.
那些actions都是干什么的呢?第一个action的作用是摆脱dlopen断点.你不用删除它, 你只用禁用它就可以了.这就是dlopen被称为公平的完美原因.一旦你设置了LLDB逻辑,就需要摆脱这个断点. 提到使用1是因为这是你为这个session创建的第一个断点, 这个断点在运行一次之后就会被禁用.
在那之后, 你在NSUSerDefaults’s objectForKey:方法处创建了一个没有正则表达式的断点. 我们期望这个方法返回一个id或者nil, 那么让我们来看一下读到我们NSUserDefaults里的RWDevConapp是什么吧.
构建并运行这个程序.
如果你还没有深入的了解过这款app, 那么你将会得到很多nil值.这就意味着这个方法确实在这个app里读到了一些代码.
屏幕快照 2018-10-10 下午3.24.23.png

点击任意一个工作空间, 调出详细视图控制器.
在你你继续工作之前, 先用⌘ + K清空一下lldb窗口.
然后,点击Add to my Schedule同时注意观察控制台的输出.

屏幕快照 2018-10-10 下午3.27.39.png

你会看到有一个对象在某个时间被加入到NSUserDefaults中.

添加有参数的选项

你已经学了如何添加没有参数的选项.现在你要学习的是添加有参数的选项了.
接下来要学的选项是--module选项, 这个选项可以用来指定你的正则表达式在某个模块范围内查询.这与用来指定断点所在模块的-s选项非常类似. 你可以回到第四章中去复习这些内容.
BreakAfterRegex.py脚本文件中回到generateOptionParser函数下面, 添加下面的代码:

#1
parser.add_option("-m", "--module",
                                #2
                               action="store",
                               #3
                               default=None,
                               #4
                               dest="module",
                               help="Filter a breakpoint by only searching within a specified Module")
  1. 第一行, 你添加了一个新的选项-m--module给OptionParser实例.
  2. 在上一个例子中action的值是"store_true", 这一次它的值是"store". 这就意味着这个选项期望能有一个参数.
  3. 第三行, 这个参数的默认值是None.
  4. 第四行, 这个属性的名字将会是module.
    回到breakAfterRegex函数中, 找到下面的代码:
if options.non_regex:
  breakpoint = target.BreakpointCreateByName(clean_command)
else:
  breakpoint = target.BreakpointCreateByRegex(clean_command)

给这些函数添加一个options.module参数.

if options.non_regex:
  breakpoint = target.BreakpointCreateByName(clean_command,
options.module)
else:
  breakpoint = target.BreakpointCreateByRegex(clean_command,
options.module)

那么这么做有什么用呢?现在我们来打印一下BreakpointCreateByRegex方法的签名(signature).在lldb中输入下面的内容:

 (lldb) script help (lldb.SBTarget.BreakpointCreateByRegex)

这将会输出这个函数的少量文档. 尽管这个方法没有帮助文档, 他会给出这个方法的签名列表.


屏幕快照 2018-10-10 下午4.44.55.png

下面这个签名值得讨论一下:

BreakpointCreateByRegex(SBTarget self, str symbol_name_regex, str module_name=None) -> SBBreakpoint

注意一下最后一个参数module_name=None. 事实上它是一个可选参数, 如果你不给他传参数, 那么module_name的默认值是none.也就是说, OptionParser在解析这个选项的时候, 你可以将options.module作为参数传到BreakpointCreateByRegex方法中.
是时候来检测一下效果了, 保存你编辑过的脚本. 回到Xcode中修改dlopen符号断点. 用下面的代码替换第二个action:

 bar @objc.*.init -m RWDevCon

确保'Con'中的'C'是大写的.


屏幕快照 2018-10-10 下午4.53.49.png

这会为所有被swift继承了Objective-C对象的初始化方法里创建一个正则表达式断点.你过滤了一下只在RWDevCon模块中查询这些断点.
运行这个程序并检查所有被swift继承了的Objective-C对象.
快速看一眼输出内容.你将会看到触发了很多__ObjC.NSEntityDescription.这就说明在swift中写了很多CoreData相关的逻辑, 对吗?
完全正确.
清空屏幕然后在工作台中列表的单元格上点击, 然后看详细视图控制器上会弹出什么.
你将会得到一个所有被swift继承了的Objective-C对象的列表. 找到叫做Person的类.

屏幕快照 2018-10-10 下午5.02.51.png

把内存地址复制到剪切板上.
在粘贴内存地址之前, 我们先来踢去一下Person类实现的所有方法.既然它是一个Objective-C的子类, 那它就适用于你前面创建的指令.
在lldb中输入下面内容:

(lldb) methods Person

这将通过Objective-C的runtime提取出Person类实现的所有方法.
你可以试着在任何一个有效的Person实例上执行这些方法.

屏幕快照 2018-10-10 下午5.08.07.png

让我们来赌一把.观察Person类实现的方法, 这里有一个方法名字叫fullName.
记住这些信息, 因为这些信息会在最后的例子中用到.
现在你在bar指令中添加了一个选项, 这个选项允许你添加一个条件, 在函数的断点执行完之后进行判断. 如果是true, 执行就会停止.如果是false,执行就会继续.
你会把这个条件赋值给fullName, 知道遇到“Ray Wenderlich"才会停止.

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 206,214评论 6 481
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 88,307评论 2 382
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 152,543评论 0 341
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 55,221评论 1 279
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 64,224评论 5 371
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,007评论 1 284
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,313评论 3 399
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,956评论 0 259
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,441评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,925评论 2 323
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,018评论 1 333
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,685评论 4 322
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,234评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,240评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,464评论 1 261
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,467评论 2 352
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,762评论 2 345

推荐阅读更多精彩内容