lldb（Low Lever Debug）：默认内置于Xcode中的动态调试工具。标准的lldb提供了一组广泛的命令，旨在与老版本的GDB命令兼容。 除了使用标准配置外，还可以很容易地自定义lldb以满足实际需要
lldb语法：<command> [<subcommand> [<subcommand>...]] <action> [-options [option-value]] [argument [argument...]]
<command>（命令）和<subcommand>（子命令）：lldb调试命令的名称<action>：执行命令的操作<options>：命令选项<arguement>：命令的参数[]：表示命令是可选的，可以有也可以没有示例：
breakpoint set -n test
command：breakpoint表示断点命令action：set表示设置断点option：-n表示根据方法name设置断点arguement：test表示方法名为tset
断点设置
日常开发中，最常用的是
Xcode断点
但是在逆向环境中，我们并没有第三方应用的源码，也不可能通过界面设置断点
这种情况，只能使用
breakpoint指令，在Xcode中lldb控制台，或直接在终端进行断点设置
案例1：
breakpoint指令的使用打开
ViewController.m文件，写入以下代码：#import "ViewController.h" @implementation ViewController void test1(){ NSLog(@"3"); } - (void)viewDidLoad { [super viewDidLoad]; } -(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event { NSLog(@"1"); NSLog(@"2"); test1(); } @end对
test1函数设置断点breakpoint set -n test1 ------------------------- Breakpoint 2: where = 001--LLDB调试`test1 + 16 at ViewController.m:13:5, >address = 0x0000000102ef1cb4
- 对符号设置断点
set是子命令-n是选项，是--name的缩写- 显示
Breakpoint 2，说明在001--LLDB调试的进程中，设置的第2个断点，第1个是使用Xcode在touchesBegan中设置的
案例2：
对控制器的指定方法设置断点
打开
ViewController.m文件，写入以下代码：#import "ViewController.h" @implementation ViewController - (void)viewDidLoad { [super viewDidLoad]; } - (IBAction)save:(id)sender { NSLog(@"保存"); } - (IBAction)pause:(id)sender { NSLog(@"暂停"); } - (IBAction)continueGame:(id)sender { NSLog(@"继续"); } @end在逆向环境中，运行第三方程序，使用暂停可进入
lldb控制台，相当于Debug进程附加
对
ViewController中的多个符号设置断点breakpoint set -n "-[ViewController save:]" -n "-[ViewController pause:]" -n "-[ViewController continueGame:]" ------------------------- Breakpoint 1: 3 locations.
Breakpoint 1表示分组13 locations表示分组1下设置了3个断点使用
breakpoint list查看断点breakpoint list ------------------------- Current breakpoints: 1: names = {'-[ViewController save:]', '-[ViewController pause:]', '-[ViewController continueGame:]'}, locations = 3, resolved = 3, hit count = 0 1.1: where = 001--LLDB调试`-[ViewController save:] + 60 at ViewController.m:17:5, address = 0x0000000104995cd0, resolved, hit count = 0 1.2: where = 001--LLDB调试`-[ViewController pause:] + 60 at ViewController.m:21:5, address = 0x0000000104995d28, resolved, hit count = 0 1.3: where = 001--LLDB调试`-[ViewController continueGame:] + 60 at ViewController.m:25:5, address = 0x0000000104995d80, resolved, hit count = 0
案例3：
断点的禁用、启动和删除
禁用断点
breakpoint disable 1 ------------------------- 1 breakpoints disabled.
- 将
分组1下的所有断点禁用启用断点
breakpoint enable 1 ------------------------- 1 breakpoints enabled.
- 将
分组1下的所有断点启用也可以对单一断点禁用或启用，例如：
breakpoint disable 1.1 ------------------------- 1 breakpoints disabled.删除
分组1下的所有断点breakpoint delete 1 ------------------------- 1 breakpoints deleted; 0 breakpoint locations disabled.删除全部断点
breakpoint delete ------------------------- About to delete all breakpoints, do you want to do that?: [Y/n] y All breakpoints removed. (1 breakpoint)不支持删除某单一断点，例如：
breakpoint delete 4.1 ------------------------- 0 breakpoints deleted; 1 breakpoint locations disabled.
案例4：
了解更多
breakpoint指令使用
help指令help breakpoint ------------------------- Commands for operating on breakpoints (see 'help b' for shorthand.) Syntax: breakpoint <subcommand> [<command-options>] The following subcommands are supported: clear -- Delete or disable breakpoints matching the specified source file and line. command -- Commands for adding, removing and listing LLDB commands executed when a breakpoint is hit. delete -- Delete the specified breakpoint(s). If no breakpoints are specified, delete them all. disable -- Disable the specified breakpoint(s) without deleting them. If none are specified, disable all breakpoints. enable -- Enable the specified disabled breakpoint(s). If no breakpoints are specified, enable all of them. list -- List some or all breakpoints at configurable levels of detail. modify -- Modify the options on a breakpoint or set of breakpoints in the executable. If no breakpoint is specified, acts on the last created breakpoint. With the exception of -e, -d and -i, passing an empty argument clears the modification. name -- Commands to manage name tags for breakpoints read -- Read and set the breakpoints previously saved to a file with "breakpoint write". set -- Sets a breakpoint or set of breakpoints in the executable. write -- Write the breakpoints listed to a file that can be read in with "breakpoint read". If given no arguments, writes all breakpoints. For more help on any particular subcommand, type 'help <command> <subcommand>'.也可以了解更多选项的参数设置，例如：
help breakpoint set ------------------------- Sets a breakpoint or set of breakpoints in the executable. Syntax: breakpoint set <cmd-options> Command Options Usage: breakpoint set [-DHd] -l <linenum> [-G <boolean>] [-C <command>] [-c <expr>] [-i <count>] [-o <boolean>] [-q <queue-name>] [-t <thread-id>] [-x <thread-index>] [-T <thread-name>] [-R <address>] [-N <breakpoint-name>] [-u <column>] [-f <filename>] [-m <boolean>] [-s <shlib-name>] [-K <boolean>] breakpoint set [-DHd] -a <address-expression> [-G <boolean>] [-C <command>] [-c <expr>] [-i <count>] [-o <boolean>] [-q <queue-name>] [-t <thread-id>] [-x <thread-index>] [-T <thread-name>] [-N <breakpoint-name>] [-s <shlib-name>] ...
案例5：
对包含字符串的符号设置断点
使用
breakpoint set -n，对touchesBegan方法设置断点breakpoint set -n touchesBegan: ------------------------- Breakpoint 5: no locations (pending). WARNING: Unable to resolve breakpoint to any actual locations.
- 并没有设置上断点，因为完整的符号为
touchesBegan:withEvent:使用
breakpoint set -r，对包含touchesBegan的符号设置断点breakpoint set -r touchesBegan: ------------------------- Breakpoint 7: 101 locations.使用
breakpoint set --selector，对项目内指定名称的selector设置断点breakpoint set --selector touchesBegan:withEvent: ------------------------- Breakpoint 9: 96 locations.
案例6：
指定文件设置断点
使用
breakpoint set --file，在指定文件内设置断点breakpoint set --file ViewController.m --selector touchesBegan:withEvent: ------------------------- Breakpoint 2: where = 001--LLDB调试`-[ViewController touchesBegan:withEvent:] + 92 at ViewController.m:30:4, address = 0x0000000100745d44
案例7：
lldb强大的缩写功能对包含
touchesBegan的符号设置断点b -r touchesBegan ------------------------- Breakpoint 3: 105 locations.查看断点的列表
break list更简单的写法：
br list对禁用断点
disable选项的简写：br dis 1 ------------------------- 1 breakpoints disabled.对启用断点
enable选项的简写：br en 1 ------------------------- 1 breakpoints enabled.
代码执行
expression指令，用于执行代码，缩写指令为p、exp配合
p指令使用的po指令，意思是print object，用于打印对象，本质上调用了对象的description
案例1：
使用
expression指令执行代码对
ViewController中的touchesBegan设置断点br set -f ViewController.m -r touchesBegan ------------------------- Breakpoint 2: where = 001--LLDB调试`-[ViewController touchesBegan:withEvent:] + 92 at ViewController.m:30:4, address = 0x0000000102de5d44点击屏幕，进入断点，使用
expression指令执行代码expression self.view.subviews ------------------------- (__NSArrayM *) $0 = 0x00000002822eaee0 @"3 elements"
案例2：
设置背景色
使用
expression指令，设置self.view的背景色expression self.view.backgroundColor = [UIColor redColor] ------------------------- error: <user expression 16>:1:11: property 'backgroundColor' not found on object of type 'UIView *'
- 报错，无法直接修改
backgroundColor属性换一种方式，修改
layer下的backgroundColor属性expression self.view.layer.backgroundColor = [UIColor yellowColor].CGColor ------------------------- (CGColorRef) $7 = 0x00000002808a0d20
案例3：
对数组追加元素
打开
ViewController.m文件，写入以下代码：#import "ViewController.h" #import "Person.h" @interface ViewController () @property(nonatomic, strong) NSMutableArray<Person *> * models; @end @implementation ViewController - (void)viewDidLoad { [super viewDidLoad]; Person * p1 = [[Person alloc] initWithName:@"one" age:1]; Person * p2 = [[Person alloc] initWithName:@"two" age:2]; Person * p3 = [[Person alloc] initWithName:@"three" age:3]; [self.models addObject:p1]; [self.models addObject:p2]; [self.models addObject:p3]; } -(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event { NSLog(@"models：%@",self.models); } -(NSMutableArray<Person *> *)models { if (!_models) { _models = [NSMutableArray array]; } return _models; } @end对
ViewController中的touchesBegan设置断点br set -f ViewController.m -r touchesBegan ------------------------- Breakpoint 1: where = 001--LLDB调试`-[ViewController touchesBegan:withEvent:] + 84 at ViewController.m:33:25, address = 0x0000000100cc5a6c点击屏幕，进入
touchesBegan方法的断点，追加数组元素p [self.models addObject:[[Person alloc] initWithName:@"haha" age:4]]使用
c（continue）指令，继续执行c ------------------------- 001--LLDB调试[12107:2333568] models：( "<Person: 0x281043640>", "<Person: 0x281043680>", "<Person: 0x2810436a0>", "<Person: 0x2810591e0>" )输出的
models数组中存储了4个对象，元素追加成功
案例4：
修改数组中对象的属性
点击屏幕，进入
touchesBegan方法的断点，获取数组的第一个元素p (Person *)self.models.firstObject ------------------------- (Person *) $4 = 0x0000000281043640
$4为标号，代表Person对象，可以使用使用标号，修改对象
name属性p $4.name=@"123" ------------------------- (NSTaggedPointerString *) $5 = 0xb868e91f5b072f35 @"123"验证
name属性是否修改成功po self.models.firstObject ------------------------- <Person: 0x281043640>p ((Person *)0x281043640).name ------------------------- (NSTaggedPointerString *) $10 = 0xb868e91f5b072f35 @"123"
案例5：
执行多行代码
点击屏幕，进入
touchesBegan方法的断点通过
Option+Enter进行换行，在lldb控制台写入以下代码：p Person * $tmp = self.models.firstObject; p $tmp.name = @"Zang"; p $tmp.age = 18; ------------------------- (NSTaggedPointerString *) $6 = 0x996ea49769521a4e @"Zang" (int) $7 = 18
案例6：
其他流程控制的指令
使用
c（continue）指令，继续执行c使用
n（next）指令，单步运行，将子函数当做整体一步执行n使用
s指令，单步运行，遇到子函数会进去s
堆栈信息
案例1：
查看函数调用栈
使用
bt指令，查看函数调用栈
*指向当前的函数调用栈使用
up指令，查看上一个函数up ------------------------- frame #1: 0x0000000100151c68 001--LLDB调试`test1 at >ViewController.m:22:5 19 } 20 21 void test1(){ -> 22 test2(); ^ 23 } 24 25 void test2(){同时
*也指向上一个函数
使用
down指令，查看下一个函数down ------------------------- frame #0: 0x0000000100151c80 001--LLDB调试`test2 at >ViewController.m:26:4 23 } 24 25 void test2(){ -> 26 NSLog(@"test2"); ^ 27 } 28 29 @end使用
frame select指令，选择指定函数frame select 10 ------------------------- frame #10: 0x000000019ef67480 UIKitCore`__eventFetcherSourceCallback + 156 UIKitCore`__eventFetcherSourceCallback: -> 0x19ef67480 <+156>: ldr x0, [x19, #0x10] 0x19ef67484 <+160>: mov x1, x21 0x19ef67488 <+164>: bl 0x19c2d1e28 0x19ef6748c <+168>: mov x1, x0使用上述指令，可以将断点定位到指定函数。它的作用可以查看函数的调用者，通过汇编代码分析参数的传递。但寄存器的环境并不会发生变化，数据保存的还是最后一个函数执行完毕的结果
案例2：
查看方法的参数和局部变量
打开
ViewController.m文件，写入以下代码：#import "ViewController.h" @implementation ViewController - (void)viewDidLoad { [super viewDidLoad]; } -(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event { [self lalala1:@"HAHA"]; } -(void)lalala1:(NSString *)str{ [self lalala2:str]; } -(void)lalala2:(NSString *)str{ NSString *str1 = @"Zang"; NSLog(@"%@：%@",str1, str); } @end点击屏幕，进入
lalala2方法的断点，使用frame variable指令，查看方法的参数和局部变量frame variable ------------------------- (ViewController *) self = 0x0000000105506860 (SEL) _cmd = "lalala2:" (__NSCFConstantString *) str = 0x0000000104f94080 @"HAHA" (__NSCFConstantString *) str1 = 0x0000000104f940a0 @"Zang"在逆向过程中，进入一个方法，最想看到的就是该方法的调用者、方法名称、参数等信息，我们可以使用
frame variable指令进行查看。还可以配合up、down、frame select指令，查看调用栈中其他方法的信息
案例3：
修改方法的参数
上述案例，点击屏幕，进入
lalala2方法的断点使用
frame variable指令，查看方法的参数和局部变量frame variable ------------------------- (ViewController *) self = 0x0000000100708b60 (SEL) _cmd = "lalala2:" (__NSCFConstantString *) str = 0x0000000100124080 @"HAHA" (__NSCFConstantString *) str1 = 0x00000001001240a0 @"Zang"使用
p指令，修改str的值p str = @"COOL" ------------------------- (NSTaggedPointerString *) $0 = 0xb4f673513386c4f4 @"COOL"使用
c指令，继续运行c ------------------------- 001--LLDB调试[13539:2617881] Zang：COOL输出结果变为修改后的内容，只针对当前未执行完的方法有效。对于已经执行完的方法，修改里面的内容，并不影响最终的结果
案例4：
让方法直接返回，不执行里面的代码
打开
ViewController.m文件，写入以下代码：#import "ViewController.h" @implementation ViewController - (void)viewDidLoad { [super viewDidLoad]; } -(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event { [self check:@"HOOK"]; NSLog(@"一切正常~"); } -(void)check:(NSString *)str{ if([str isEqualToString:@"HOOK"]){ NSLog(@"有人HOOK我..."); exit(0); } } @end点击屏幕，进入
check方法的断点使用
thread return指令，让check方法直接返回，不执行里面的代码thread return使用
frame variable指令，查看thread return指令执行后的函数frame variable ------------------------- (ViewController *) self = 0x0000000100e07ee0 (SEL) _cmd = "touchesBegan:withEvent:" (__NSSetM *) touches = 0x0000000283e4dbc0 1 element (UITouchesEvent *) event = 0x0000000280b61200
- 已经回到
touchesBegan:withEvent:方法使用
c指令，继续运行c ------------------------- 001--LLDB调试[13574:2625998] 一切正常~
check方法直接返回，方法内验证str参数的代码没有被触发
thread return指令，可用于调试阶段，绕过指定方法使用场景：原本执行到某方法，执行就会中断。使用
thread return指令绕过方法，如果可以正常执行，证明此方法为检测方法。后续可针对不同情况，选择Method Swizzle、fishHook、InlineHook对其进行HOOK，将方法直接return
内存断点
案例1：
在对象的属性上设置断点
对
p1修改name属性时，设置断点
进入断点，使用
watchpoint指令，在p1对象的name上设置断点watchpoint set variable p1->_name ------------------------- Watchpoint created: Watchpoint 1: addr = 0x280207570 size = 8 state = enabled type = w declare @ '/Users/zang/Zang/Spark/LG/14/LLDB/001--LLDB调试/ViewController.m:13' watchpoint spec = 'p1->_name' new value: 0x0000000102404088使用
c指令，继续运行c ------------------------- Watchpoint 1 hit: old value: 0x0000000102404088 new value: 0x00000001024040a8使用
po指令po 0x0000000102404088 ------------------------- onepo 0x00000001024040a8 ------------------------- new当调用
name属性的get/set方法，都会触发此断点。可获取到name属性的原始值，和即将修改的值。配合bt指令，查看函数调用栈，可以跟踪name属性的修改是由哪个方法触发的
案例2：
对属性地址设置内存断点
进入断点，获取
name属性的地址p &p1->_name ------------------------- (NSString **) $0 = 0x0000000281e2ebb0使用
watchpoint指令，对属性地址设置内存断点watchpoint set expression 0x0000000281e2ebb0 ------------------------- Watchpoint created: Watchpoint 1: addr = 0x281e2ebb0 size = 8 state = enabled type = w new value: 4371808392使用
c指令，继续运行c ------------------------- Watchpoint 1 hit: old value: 4371808392 new value: 4371808424使用
po指令po 4371808392 ------------------------- onepo 4371808424 ------------------------- new
其他指令
案例1：
当分组下断点被触发，自动执行指令
在
touchesBegan方法设置断点br set -f ViewController.m -r touchesBegan: ------------------------- Breakpoint 3: where = 001--LLDB调试`-[ViewController touchesBegan:withEvent:] + 84 at ViewController.m:20:26, address = 0x0000000104945a6c对
分组3断点，设置进入断点后的执行的指令br command add 3 ------------------------- Enter your debugger command(s). Type 'DONE' to end. >输入指令
> frame variable > DONE使用
c指令，继续运行c点击屏幕，进入
touchesBegan方法的断点，同时输出以下信息：frame variable (ViewController *) self = 0x0000000103507fc0 (SEL) _cmd = "touchesBegan:withEvent:" (__NSSetM *) touches = 0x0000000282cea2e0 1 element (UITouchesEvent *) event = 0x00000002819c6640 (Person *) p1 = 0x00000001e3fe2f18
案例2：
当任何断点被触发，自动执行指令
target stop-hook add -o "frame variable" ------------------------- Stop hook #1 added.查看
stop-hook的指令列表target stop-hook list ------------------------- Hook: 1 State: enabled Commands: frame variable删除某一条指令
target stop-hook delete 1undisplay 1删除全部指令
target stop-hook delete ------------------------- Delete all stop hooks?: [Y/n] y禁用某一条指令
target stop-hook disable 1启用某一条指令
target stop-hook enable 1添加执行代码
display self.view
- 等同于
expr -- self.view对于
frame variable指令，基本上每个断点触发后都要使用。但lldb每次启动都要重新配置命令，有没有一劳永逸的方法呢？
案例3：
配置
lldb初始化文件在家目录下，存储了
lldb的初始化文件cd / ls
lldbinit文件的作用，当lldb启动，就会加载此文件，执行文件内的指令使用
vi ~/.lldbinit，写入以下指令：target stop-hook add -o "frame variable"运行项目，
lldb启动，输出以下内容：Stop hook #1 added.进入
viewDidLoad断点，输出以下内容：(ViewController *) self = 0x0000000135f093a0 (SEL) _cmd = "viewDidLoad"
总结
断点设置
breakpoint set -n xxx：对方法/函数名称设置断点breakpoint set -r xxx：对包含字符串的符号设置断点breakpoint set --selector xxx：对项目内指定名称的selector设置断点breakpoint set --file xxx：在指定文件中设置断点breakpoint list：查看断点列表breakpoint disable：禁用断点breakpoint enable：启用断点breakpoint delete：删除断点- 缩写：
break、br，设置断点可缩写指令：b代码执行
po指令：意思是print object，用于打印对象，本质上调用了对象的descriptionexpression指令：用于执行代码
◦ 缩写：exp、p
◦ 可以使用标号
◦ 可执行多行代码- 流程控制
◦c（continue）指令：继续执行
◦n（next）指令：单步运行，将子函数当做整体一步执行
◦ni指令：单步运行汇编级别
◦s指令：单步运行，遇到子函数会进去
◦si指令：单步运行可跳转指令内部，汇编级别
◦finish指令：直接走完当前方法，返回到上层frame堆栈信息
bt指令：查看函数调用栈up指令：查看上一个函数down指令：查看下一个函数frame select指令：选择指定函数frame variable指令：查看方法调用者、方法名称、参数和局部变量thread return指令：让方法直接返回，不执行里面的代码内存断点：
watchpoint指令，设置内存断点其他指令
br command add指令：给断点添加命令的命令target stop-hook add -o "xxx"：每次stop的时候去执行一些命令，针对breadpoint、watchpoint- 配置
lldb初始化文件，当lldb启动，就会加载此文件，执行文件内的指令，一劳永逸
lldb更多文档
