1.查看线程中的WeChat
LLDB连接上debugserver后，我们首先使用下方的命令来查看当前进程中的所有模块。从这些输出信息中我们能找到“WeChat”这个进程在虚拟内存相对于模块基地址的偏移量。
image list -o -f
lldb连接debugserver后，执行上述命令输出的部分结果如下所示。下方截图中，第一个就是“WeChat”程序的相关信息。左边红框就是ASLR偏移量（随机偏移量），ASLR偏移量其实就是虚拟内存的地址相对于模块基地址的偏移量。右边红框中的地址就是偏移后的地址。
在介绍地址这块的东西是先熟悉一下下方的两个概念：
模块在内存中的起始地址----模块基地址
ASLR偏移 ---- 虚拟内存起始地址与模块基地址的偏移量
从上方的输出结果我们可以知道:ASLR偏移量 = 0x0000000000034000, 模块偏移后基地址 =0x0000000100034000
下方是使用Hopper打开的解密后的微信的安装包，其起始地址从下图中我们可以看出是0x4000, 这个地址就是模块偏移前的地址，也就是模块在虚拟内存中的起始地址。从Hopper中我们可以知道：模块偏移前的基地址=0x0000000100000000
从上面两组数据我们可以得出：
模块偏移后的基地址（0x0000000100034000）= ASLR偏移量（0x0000000000034000）+ 模块偏移前基地址（0x0000000000034000）
上面这个公式是尤为重要的，因为Hopper中显示的都是“ 模块偏移前基地址”，而LLDB要操作的都是“模块偏移后的基地址”。所以从Hopper到LLDB，我们要做一个地址偏移量的转换。这个在下方会多次用到。当然，有一点需要注意的是Hopper与LLDB所选择的AMR架构的位数得一致，要么是32位，要么都是64位，如果位数不匹配的话，那么计算出来的内存地址肯定是不对的。
使用c命令使程序继续运行
2、使用LLDB给微信登录添加断点
(1)、加断点前的分析
“断点”这个东西在iOS开发中可谓是经常使用的东西，接下来我们要做的就是给在微信点击登录进行页面跳转时添加一个断点。就是点击左边截图的登录按钮往右边页面跳转时添加一个断点。我们暂且将断点添加在右边页面的初始化方法中。
要给上述右边页面添加断点首先得知道上面“手机号登录”视图控制器的内存地址，然后才可以使用LLDB添加断点。那么寻找上述视图控制器的内存地址的任务就交给了我们的Hopper来做了。在Hopper中我们搜索“Login”，然后会筛选出好的带有Login关键字的ViewController，然后我们在筛选的结果中再次寻找可疑目标对象。然后我们找到了一个名为“WCAccountPhoneLoginControlLogic”（我们可以翻译一下英文，大概意思就是“微信手机账号登录控制逻辑”）的类，从这个类的名字中我们不难推断出该类极有可能就是我们要寻找的“手机账号登录”页面。
经过上述分析后，我们决定要给该类的“initWithData”（这肯定是个初始化方法）使用LLDB添加断点。
(2)、定位断点地址
经过第一步找到添加断点的类中的方法后，接下来我们要计算出该方法的内存地址，然后使用LLDB给该地址添加断点。通过Hopper我们很容易定位到上述的“initWithData:”方法，的位置，如下所示。下方截图中这个带“星号”的地址就是“initWithData:”方法偏移前的基地址。根据上面的公式我们很容易就可以计算出该方法“偏移后的基地址”也就是真正的内存地址。算法如下所示：
initWithData内存地址 = 0x1304b60 + 0x5b000（ALSR偏移） = 0x135FB60
(3)、添加断点
使用下述命令，给上述地址添加断点。断点添加后，点击登录按钮就会跳转到“手机号登录”页面就会执行该断点，下方截图的红框中就是“断点”执行后的效果。从下方截图中我们可以看出该断点的编号是1，Breakpoint后方就是断点编号，该编号会在操作断点是会用到，下方会给出实例。
br s -a 0x135FB60
(4)、断点的单步执行（ni, si）
你可以通过nexti (简写：ni)和stepi (简写：si)来进行单步的调试。ni遇到跳转不会进入到跳转中去，而si则会跳转到相应的分支中去。下方就是通过si和ni进行单步调试的效果截图。
(5) 放开执行该断点（c）
命令c可以执行该断点, 上面这种情况如果执行c命令，因为只有一个断点，该断点执行后，就会跳转到“手机号登陆页面”。
(6)断点的禁用和开启
上面也有提到，上述创建的断点的编号是1，我们要对该断点进行禁用和开启操作，具体命令如下所示：
br dis 1 -- 禁用（disable）编号为1的断点
br en 1 -- 启用（enable）编号为1的断点
br dis -- 禁用所有断点
br en -- 启用所有断点
具体操作结果如下, 当断点禁用后，点击登录按钮就不会触发该断点了。当断点重启后，点击登录按钮还是会触发该断点的。具体效果如下所示：
(7) 断点的删除
br del 1 -- 删除（delete）编号为1的断点
br del -- 删除所有断点
3.输出寄存器的值(p, po)
在iOS开发中，我们在使用LLDB调试时，经常会用到po命令来输出某个变量或者常量的值。在使用LLDB调试WeChat时，我们也可以使用某些命令来输出寄存器中的值。我们使用来访问某个寄存器中的值，并且使用p命令进行打印。下方就是通过p命令将r1寄存器中所存的内容进行打印，在打印之前将来访问某个寄存器中的值，并且使用p命令进行打印。下方就是通过p命令将r1寄存器中所存的内容进行打印，在打印之前将r1进行类型转换，po命令则输出了Objective-C的对象，而p输出的是C语言类型的数据。如下所示：
我们还可以将一个地址所存放的值进行打印，下方这个命令就是输出了$sp指针所指的地址处所存放的值：
p/x $sp
4.修改寄存器中的值
我们不仅可以查看某些寄存器中的值，而且可修改寄存器中的中，通过下述命令我们就可以修改指的寄存器中的值。
register write 寄存器 值
接下来我们将要通过一个实例来实战一下register write这个命令，通过在Hopper中对登录模块的分析，我们不难发现“WCAccountManualAuthControlLogic”这个类中的“handleAuthResponse:”方法就是用来处理“登录认证响应”的方法。也就是说“handleAuthResponse:”负责处理登录业务逻辑的网络响应，并且在这个函数的前边有一个比较（cmp r0, r1）, 根据r0和r1的比较结果来进行跳转。
接下来我们要做的事情就是，在比较寄存器r0和r1中的值时我们要改变r1寄存器中的值，然后观察App的运行效果。下方这个截图是随便输入手机号和密码时所提示的内容。也就是正常的流程会弹出下方的框。
接下来我们要做的就是给0x1063a24 + 0x5b000 = 0x10BEA24 （cmp）这个内存地址添加断点，然后去修改寄存器r1的值。下方截图就是给0x10BEA24这个内存址添加了断点，并且在输入手机号和密码后，点击登录会执行我们添加的断点，如下所示。在断点出我们清楚的看到了cmp r0, r1这行ARM指令。
接下来我们先将r0和r1中的值进行打印，r0=8,r0=8,r1 = 351。然后我们将$r1中的值改成8，然后输入c继续执行，发现之前正常流程的alter就不会弹出来了，而是重新进行了一次网络请求。
上述示例都是在32位系统上做的，如果你使用的是arm64架构的设备，如iPhone6Plus,那么你的地址会比上述地址要长一倍。下方两个截图是使用iPhone 6 Plus越狱设备做实验的截图，可以和上述步骤进行一下对比，虽然有所不同，但是上述内容在调试下方内容时也是适用的。
本篇博客的内容就到这儿吧，至此，你应该能将LLDB与Hopper结合起来使用了吧。今天我们以“微信”为例子，并没有别的意思，只是想在真正的实例中实现一下。使用微信做实验的原因就是微信做的足够安全，毕竟微信的团队还是很强大的。因为用我的越狱设备做完上述实验后，该越狱设备已经不能登录微信账号了，肯定是微信的后台监测到该“越狱设备”的异常行为了，从而做了一些安全措施。
“攻与防”就像“矛与盾”相辅相成。
