转载  与调试器共舞 - LLDB 的华尔兹: https://objccn.io/issue-19-2/

推荐:iOS 调试技巧：http://www.cocoachina.com/ios/20160301/15371.html

                                  http://www.cocoachina.com/ios/20150126/11021.html

http://www.starfelix.com/blog/2014/03/17/lldbdiao-shi-ming-ling-chu-tan/

http://blog.csdn.net/quanqinyang/article/details/51321338

快捷键

为了方便查询，就直接在文章开头po出常用的快捷键菜单把~

快捷键功能命令

暂停/继续                 cmd + ctrl + Y

控制台显示/隐藏      cmd + Y

光标切换到控制台   cmd + shift + C

清空控制台  cmd + K

step over    F6

step into    F7

step out   F8

HELP

LLDB的入门与Linux命令入门类似，可以通过执行help命令来查询这个命令的意义和详细参数

从描述中我们能看出thread backtrace是用来查询暂停时的线程堆栈的，并了解了可以带入的入参。

唯一匹配原则

LLDB有个很省事的特性，如果输入的字母已经能匹配到某个命令，就可以直接执行，等于输入了完整的命令。

可以看到expression与e是等价的

变量查询与修改

expression

expression可简写为e，作用为执行一个表达式，首当其冲，它肯定可以用来查询当前堆栈变量的值。

当然e的更主要的用法是通过执行表达式，动态修改当前线程堆栈变量的值，从而达到调试的目的（其实查询也很主要，只是会用另一种方式查询）。

比如，我们可以在某个if..else..的语句前打上断点，直接修改条件表达式的值，使程序覆盖了不同分支，而不用苦心积虑地停止程序、hard code变量值来进行调试，节省了一大坨修改与编译时间。

在上面这份测试代码，在进入条件判断语句前打了断点，那我们可以通过e命令，来自由控制程序走向任何一个分支。

我们也可以通过执行表达式，实时改变当前的UI界面，方便界面代码的调试，比如我们可以执行下面代码来改变当前UI，让cellItem的边框显示出来，以判断我们的界面布局是否正确。

e @import UIKit e cellItem.layer.borderWidth=1

这里有个特殊的问题，由于程序已经被断点暂停了，因此执行UI更新的线程也被暂停了。我们可以通过让程序继续运行，也可以通过另一条表达式来更新UI。

e (void)[CATransactionflush]

我们也可以用call来代替expression --，其实我觉得用e更方便。 =。=

p、po

在上面说过，在调试中，我们一般用e命令来修改变量，而查询变量一般用p与po命令。

po的作用为打印对象，事实上，我们可以通过help po得知，po是expression -O  --的简写，我们可以通过它打印出对象，而不是打印对象的指针。而值得一提的是，在help expression返回的帮助信息中，我们可以知道，po命令会尝试调用对象的description方法来取得对象信息，因此我们也可以重载某个对象的description方法，使我们调试的时候能获得可读性更强，更全面的信息。

-(NSString*)description{    return [NSString stringWithFormat:@"Portal[%@,%@,%@,%@,%@,%@,%@]",ssid, mpUrl, ticket, authUrl, _openid, _tid, extend];}

p即是print，也是expression --的缩写，与po不同，它不会打出对象的详细信息，只会打印出一个$符号，数字，再加上一段地址信息。由于po命令下，对象的description有可能被随便乱改，没有输出地址消息。

$符号在LLDB中代表着变量的分配。每次使用p后，会自动为你分配一个变量，后面再次想使用这个变量时，就可以直接使用。我们可以直接使用这个地址做一些转换，获取对象的信息

断点

breakpoint

所有调试都是由断点开始的，我们接触的最多，就是以breakpoint命令为基础的断点。

一般我们对breakpoint命令使用得不多，而是在XCode的GUI界面中直接添加断点。除了直接触发程序暂停供调试外，我们可以进行进一步的配置。

添加condition，一般用于多次调用的函数或者循坏的代码中，在作用域内达到某个条件，才会触发程序暂停

忽略次数，这个很容易理解，在忽略触发几次后再触发暂停

添加Action，为这个断点添加子命令、脚本、shell命令、声效（有个毛线用）等Action，我的理解是一个脚本化的功能，我们可以在断点的基础上添加一些方便调试的脚本，提高调试效率。

自动继续，配合上面的添加Action，我们就可以不用一次又一次的暂停程序进行调试来查询某些值（大型程序中断一次还是会有卡顿），直接用Action将需要的信息打印在控制台，一次性查看即可。

除去在代码中直接点击添加断点外，我们也可以在command + 7breakpoint页面下直接添加相关的断点。我们常用的有 Exception Breakpoint 与 Symbolic Breakpoint

Add Exception Breakpoint

Exception Breakpoint为异常断点。在某些情况下，TableView的数据源与UI操作不一致，或者容器插入了nil的指针，将消息传至野指针，都会导致程序的crash，并且LLDB输出的信息不是很友好。加上异常断点，能够使程序在抛出异常的栈自动暂停，可直接定位导致抛出异常的代码。在一般的开发流程中，都建议开启这个异常断点，反正你总是会crash的嘿嘿。

Add Symbolic Breakpoint

Symbolic Breakpoint 为符号断点。有时候，我们并不清楚程序会在什么情况下调用某一个函数，那我们可以通过符号断点来获取调用该函数时的程序堆栈。当然，在自己实现的类，我们也可以在该函数实现的地方打上断点，但如果需要定位其他框架提供的API的调用，就只能使用符号断点啦。

当然，LLDB的breakpoint命令也可以实现上述的功能，因为不常用，所以这里就简单列举一些用法。 breakpoint set -n trigger //在所有类的trigger函数实现中打上断点

breakpointset-f ViewController.m -n trigger//在ViewController.m中的trigger方法打上断点breakpointset-f ViewController.m -l50//在ViewController.m的50行打上断点breakpointset-f ViewController.m -n trigger: -c testCondition >5//在ViewController.m中的trigger方法打上断点并添加condition， testCondition大于5时触发断点breakpointset-n trigger -o//单次断点breakpointcommandadd-o"frame info"3//在设置的三号断点加入子命令frameinfobreakpointlist// 列出所有断点breakpointdelete3//删除3号断点

watchpoint

有时候我们会关心类的某个属性什么时候被人修改了，最简单的方法当然就是在setter的方法打断点，或者在@property的属性生命行打上断点。这样当对象的setter方法被调用时，就会触发这个断点。

当然这么做是有缺点的，对于直接访问内存地址的修改，setter方法的断点并没有办法监控得到，因此我们需要用到watchpoint命令。

watchpoint命令在XCode的GUI中也可以直接使用，当程序暂停时，我们能对当前程序栈中的变量设置watchpoint。值得注意的是，watchpoint是直接设置到该变量所在的内存地址上的，所以当这个变量释放了后，watchpoint仍然是对这个地址的内存生效的。

我们也可以在LLDB中直接用watchpoint命令，可以通过选项实现更多效果。

watchpointsetself->testVar    //为该变量地址设置watchpointwatchpointset expression 0x00007fb27b4969e0//为该内存地址设置watchpoint，内存地址可从前文提及的`p`命令获取 watchpointcommand add -o'frame info'1//为watchpoint 1号加上子命令 `frame info` watchpointlist//列出所有watchpointwatchpointdelete// 删除所有watchpoint

堆栈

thread和bt

bt即是thread backtrace，作用是打印出当前线程的堆栈信息。当程序发生了crash后，我们可以用该命令打印出发生crash的当前的程序堆栈，查询出发生crash的调用路径。由于比较常用，所以LLDB直接给它一个特殊的bt别名。

thread另一个比较常用的用法是thread return，调试的时候，我们希望在当前执行的程序堆栈直接返回一个自己想要的值，可以执行该命令直接返回。

threadreturn

在这个断点中，我们可以执行thread return NO让该函数调用直接返回NO，在调试中轻松覆盖任何函数的返回路径。

frame

frame即是帧，其实就是当前的程序堆栈，我们输入bt命令，打印出来的其实是当前线程的frame。

在调试中，一般我们比较关心当前堆栈的变量值，我们可以使用frame variable来获取全部变量值。当然也可以输入特定变量名，来获取单独的变量值，如frame v self-> testVar来获取testVar的值。

你是否曾经苦恼于理解你的代码，而去尝试打印一个变量的值？

NSLog(@"%@", whatIsInsideThisThing);

或者跳过一个函数调用来简化程序的行为？

NSNumber *n = @7;//实际应该调用这个函数：Foo();

或者短路一个逻辑检查？

if(1||theBooleanAtStake) { ... }

或者伪造一个函数实现？

intcalculateTheTrickyValue {return9;/*

先这么着

...

}

并且每次必须重新编译，从头开始？

构建软件是复杂的，并且 Bug 总会出现。一个常见的修复周期就是修改代码，编译，重新运行，并且祈祷出现最好的结果。

但是不一定要这么做。你可以使用调试器。而且即使你已经知道如何使用调试器检查变量，它可以做的还有很多。

这篇文章将试图挑战你对调试的认知，并详细地解释一些你可能还不了解的基本原理，然后展示一系列有趣的例子。现在就让我们开始与调试器共舞一曲华尔兹，看看最后能达到怎样的高度。

LLDB

LLDB是一个有着 REPL 的特性和 C++ ,Python 插件的开源调试器。LLDB 绑定在 Xcode 内部，存在于主窗口底部的控制台中。调试器允许你在程序运行的特定时暂停它，你可以查看变量的值，执行自定的指令，并且按照你所认为合适的步骤来操作程序的进展。(这里有一个关于调试器如何工作的总体的解释。)

你以前有可能已经使用过调试器，即使只是在 Xcode 的界面上加一些断点。但是通过一些小的技巧，你就可以做一些非常酷的事情。GDB to LLDB参考是一个非常好的调试器可用命令的总览。你也可以安装Chisel，它是一个开源的 LLDB 插件合辑，这会使调试变得更加有趣。

与此同时，让我们以在调试器中打印变量来开始我们的旅程吧。

基础

这里有一个简单的小程序，它会打印一个字符串。注意断点已经被加在第 8 行。断点可以通过点击 Xcode 的源码窗口的侧边槽进行创建。

程序会在这一行停止运行，并且控制台会被打开，允许我们和调试器交互。那我们应该打些什么呢？

help

最简单命令是help，它会列举出所有的命令。如果你忘记了一个命令是做什么的，或者想知道更多的话，你可以通过help 来了解更多细节，例如help print或者help thread。如果你甚至忘记了help命令是做什么的，你可以试试help help。不过你如果知道这么做，那就说明你大概还没有忘光这个命令。😛

print

打印值很简单；只要试试print命令:

LLDB 实际上会作前缀匹配。所以你也可以使用prin，pri，或者p。但你不能使用pr，因为 LLDB 不能消除和process的歧义 (幸运的是p并没有歧义)。

你可能还注意到了，结果中有个$0。实际上你可以使用它来指向这个结果。试试print $0 + 7，你会看到106。任何以美元符开头的东西都是存在于 LLDB 的命名空间的，它们是为了帮助你进行调试而存在的。

expression

如果想改变一个值怎么办？你或许会猜modify。其实这时候我们要用到的是expression这个方便的命令。

这不仅会改变调试器中的值，实际上它改变了程序中的值。这时候继续执行程序，将会打印42 red balloons。神奇吧。

注意，从现在开始，我们将会偷懒分别以p和e来代替print和expression。

什么是print命令

考虑一个有意思的表达式：p count = 18。如果我们运行这条命令，然后打印count的内容。我们将看到它的结果与expression count = 18一样。

和expression不同的是，print命令不需要参数。比如e -h +17中，你很难区分到底是以-h为标识，仅仅执行+17呢，还是要计算17和h的差值。连字符号确实很让人困惑，你或许得不到自己想要的结果。

幸运的是，解决方案很简单。用--来表征标识的结束，以及输入的开始。如果想要-h作为标识，就用e -h -- +17，如果想计算它们的差值，就使用e -- -h +17。因为一般来说不使用标识的情况比较多，所以e --就有了一个简写的方式，那就是print。

输入help print，然后向下滚动，你会发现：

'print'is an abbreviationfor'expression --'.  (print是`expression --`的缩写)

打印对象

尝试输入

p objects

输出会有点啰嗦

(NSString *) $7 =0x0000000104da4040@"red balloons"

如果我们尝试打印结构更复杂的对象，结果甚至会更糟

(lldb) p @[ @"foo", @"bar"](NSArray *) $8 =0x00007fdb9b71b3e0@"2 objects"

实际上，我们想看的是对象的description方法的结果。我么需要使用-O(字母 O，而不是数字 0) 标志告诉expression命令以对象(Object) 的方式来打印结果。

(lldb) e -O -- $8<__NSArrayI0x7fdb9b71b3e0>(foo,bar)

幸运的是，e -o --有也有个别名，那就是po(printobject 的缩写)，我们可以使用它来进行简化：

(lldb) po $8<__NSArrayI0x7fdb9b71b3e0>(foo,bar)(lldb) po @"lunar"lunar(lldb) p @"lunar"(NSString *) $13 =0x00007fdb9d0003b0@"lunar"

打印变量

可以给print指定不同的打印格式。它们都是以print/或者简化的p/格式书写。下面是一些例子：

默认的格式

(lldb) p 16

16

十六进制:

(lldb) p/x 16

0x10

二进制 (t代表two)：

(lldb) p/t160b00000000000000000000000000010000(lldb) p/t (char)160b00010000

你也可以使用p/c打印字符，或者p/s打印以空终止的字符串 (译者注：以 '\0' 结尾的字符串)。

这里是格式的完整清单。

变量

现在你已经可以打印对象和简单类型，并且知道如何使用expression命令在调试器中修改它们了。现在让我们使用一些变量来减少输入量。就像你可以在 C 语言中用int a = 0来声明一个变量一样，你也可以在 LLDB 中做同样的事情。不过为了能使用声明的变量，变量必须以美元符开头。

(lldb) e int $a =2(lldb) p $a *1938(lldb) e NSArray *$array = @[ @"Saturday", @"Sunday", @"Monday"](lldb) p [$array count]2(lldb) po [[$arrayobjectAtIndex:0] uppercaseString]SATURDAY(lldb) p [[$arrayobjectAtIndex:$a]characterAtIndex:0]error:no known method'-characterAtIndex:'; cast the message send to the method's return type

error: 1 errors parsing expression

悲剧了，LLDB 无法确定涉及的类型 (译者注：返回的类型)。这种事情常常发生，给个说明就好了：

(lldb) p (char)[[$arrayobjectAtIndex:$a]characterAtIndex:0]'M'(lldb) p/d (char)[[$arrayobjectAtIndex:$a]characterAtIndex:0]77

变量使调试器变的容易使用得多，想不到吧？😉

流程控制

当你通过 Xcode 的源码编辑器的侧边槽 (或者通过下面的方法) 插入一个断点，程序到达断点时会就会停止运行。

调试条上会出现四个你可以用来控制程序的执行流程的按钮。

从左到右，四个按钮分别是：continue，step over，step into，step out。

第一个，continue 按钮，会取消程序的暂停，允许程序正常执行 (要么一直执行下去，要么到达下一个断点)。在 LLDB 中，你可以使用process continue命令来达到同样的效果，它的别名为continue，或者也可以缩写为c。

第二个，step over 按钮，会以黑盒的方式执行一行代码。如果所在这行代码是一个函数调用，那么就不会跳进这个函数，而是会执行这个函数，然后继续。LLDB 则可以使用thread step-over，next，或者n命令。

如果你确实想跳进一个函数调用来调试或者检查程序的执行情况，那就用第三个按钮，step in，或者在LLDB中使用thread step in，step，或者s命令。注意，当前行不是函数调用时，next和step效果是一样的。

大多数人知道c，n和s，但是其实还有第四个按钮，step out。如果你曾经不小心跳进一个函数，但实际上你想跳过它，常见的反应是重复的运行n直到函数返回。其实这种情况，step out 按钮是你的救世主。它会继续执行到下一个返回语句 (直到一个堆栈帧结束) 然后再次停止。

例子

考虑下面一段程序：

假如我们运行程序，让它停止在断点，然后执行下面一些列命令：

p i

n

s

p i

finish

p i

frame info

这里，frame info会告诉你当前的行数和源码文件，以及其他一些信息；查看help frame，help thread和help process来获得更多信息。这一串命令的结果会是什么？看答案之前请先想一想。

(lldb) p i(int) $0 =99(lldb) n2014-11-2210:49:26.445DebuggerDance[60182:4832768]101is odd!(lldb) s(lldb) p i(int) $2 =110(lldb) finish2014-11-2210:49:35.978DebuggerDance[60182:4832768]110is even!(lldb) p i(int) $4 =99(lldb) frame infoframe#0: 0x000000010a53bcd4 DebuggerDance`main + 68 at main.m:17

它始终在 17 行的原因是finish命令一直运行到isEven()函数的return，然后立刻停止。注意即使它还在 17 行，其实这行已经被执行过了。

Thread Return

调试时，还有一个很棒的函数可以用来控制程序流程：thread return。它有一个可选参数，在执行时它会把可选参数加载进返回寄存器里，然后立刻执行返回命令，跳出当前栈帧。这意味这函数剩余的部分不会被执行。这会给 ARC 的引用计数造成一些问题，或者会使函数内的清理部分失效。但是在函数的开头执行这个命令，是个非常好的隔离这个函数，伪造返回值的方式 。

让我们稍微修改一下上面代码段并运行：

p isthreadreturnNOnp even0frame info

看答案前思考一下。下面是答案：

(lldb) p i(int) $0=99(lldb) s(lldb) threadreturnNO(lldb) n(lldb) p even0(BOOL) $2=NO(lldb) frame infoframe#0: 0x00000001009a5cc4 DebuggerDance`main + 52 at main.m:17

断点

我们都把断点作为一个停止程序运行，检查当前状态，追踪 bug 的方式。但是如果我们改变和断点交互的方式，很多事情都变成可能。

断点允许控制程序什么时候停止，然后允许命令的运行。

想象把断点放在函数的开头，然后用thread return命令重写函数的行为，然后继续。想象一下让这个过程自动化，听起来不错，不是吗？

管理断点

Xcode 提供了一系列工具来创建和管理断点。我们会一个个看过来并介绍 LLDB 中等价的命令 (是的，你可以在调试器内部添加断点)。

在 Xcode 的左侧面板，有一组按钮。其中一个看起来像断点。点击它打开断点导航，这是一个可以快速管理所有断点的面板。

在这里你可以看到所有的断点 - 在 LLDB 中通过breakpoint list(或者br li) 命令也做同样的事儿。你也可以点击单个断点来开启或关闭 - 在 LLDB 中使用breakpoint enable 和breakpoint disable ：

(lldb) br liCurrentbreakpoints:1: file = '/Users/arig/Desktop/DebuggerDance/DebuggerDance/main.m', line =16, locations =1, resolved =1, hitcount=11.1:where=DebuggerDance`main +27at main.m:16, address =0x000000010a3f6cab, resolved, hitcount=1(lldb) br dis11breakpoints disabled.(lldb) br liCurrentbreakpoints:1: file = '/Users/arig/Desktop/DebuggerDance/DebuggerDance/main.m', line =16, locations =1Options: disabled1.1:where=DebuggerDance`main +27at main.m:16, address =0x000000010a3f6cab, unresolved, hitcount=1(lldb) br del11breakpoints deleted;0breakpoint locations disabled.(lldb) br liNobreakpoints currentlyset.

创建断点

在上面的例子中，我们通过在源码页面器的滚槽16上点击来创建断点。你可以通过把断点拖拽出滚槽，然后释放鼠标来删除断点 (消失时会有一个非常可爱的噗的一下的动画)。你也可以在断点导航页选择断点，然后按下删除键删除。

要在调试器中创建断点，可以使用breakpoint set命令。

(lldb) breakpointset-fmain.m-l16Breakpoint 1:where= DebuggerDance`main + 27 at main.m:16, address = 0x000000010a3f6cab

也可以使用缩写形式br。虽然b是一个完全不同的命令 (_regexp-break的缩写)，但恰好也可以实现和上面同样的效果。

(lldb) b main.m:17Breakpoint2:where=DebuggerDance`main +52at main.m:17, address =0x000000010a3f6cc4

也可以在一个符号 (C 语言函数) 上创建断点，而完全不用指定哪一行

(lldb) b isEvenBreakpoint3:where=DebuggerDance`isEven +16at main.m:4, address =0x000000010a3f6d00(lldb) br s -FisEvenBreakpoint4:where=DebuggerDance`isEven +16at main.m:4, address =0x000000010a3f6d00

这些断点会准确的停止在函数的开始。Objective-C 的方法也完全可以：

(lldb) breakpointset-F"-[NSArray objectAtIndex:]"Breakpoint 5:where= CoreFoundation`-[NSArray objectAtIndex:], address = 0x000000010ac7a950(lldb) b -[NSArray objectAtIndex:]Breakpoint 6:where= CoreFoundation`-[NSArray objectAtIndex:], address = 0x000000010ac7a950(lldb) breakpointset-F"+[NSSet setWithObject:]"Breakpoint 7:where= CoreFoundation`+[NSSetsetWithObject:], address = 0x000000010abd3820(lldb) b +[NSSetsetWithObject:]Breakpoint 8:where= CoreFoundation`+[NSSetsetWithObject:], address = 0x000000010abd3820

如果想在 Xcode 的UI上创建符号断点，你可以点击断点栏左侧的+按钮。

然后选择第三个选项：

这时会出现一个弹出框，你可以在里面添加例如-[NSArray objectAtIndex:]这样的符号断点。这样每次调用这个函数的时候，程序都会停止，不管是你调用还是苹果调用。

如果你 Xcode 的 UI 上右击任意断点，然后选择 "Edit Breakpoint" 的话，会有一些非常诱人的选择。

这里，断点已经被修改为只有当i是99的时候才会停止。你也可以使用 "ignore" 选项来告诉断点最初的n次调用 (并且条件为真的时候) 的时候不要停止。

接下来介绍 'Add Action' 按钮...

断点行为 (Action)

上面的例子中，你或许想知道每一次到达断点的时候i的值。我们可以使用p i作为断点行为。这样每次到达断点的时候，都会自动运行这个命令。

你也可以添加多个行为，可以是调试器命令，shell 命令，也可以是更直接的打印：

可以看到它打印i，然后大声念出那个句子，接着打印了自定义的表达式。

下面是在 LLDB 而不是 Xcode 的 UI 中做这些的时候，看起来的样子。

(lldb) breakpointset-F isEvenBreakpoint 1:where= DebuggerDance`isEven + 16 at main.m:4, address = 0x00000001083b5d00(lldb) breakpoint modify -c'i == 99'1(lldb) breakpointcommandadd 1Enter your debuggercommand(s).  Type'DONE'to end.> p i> DONE(lldb) br li 11: name ='isEven', locations = 1, resolved = 1, hit count = 0    Breakpoint commands:      p iCondition: i == 99  1.1:where= DebuggerDance`isEven + 16 at main.m:4, address = 0x00000001083b5d00, resolved, hit count = 0

接下来说说自动化。

赋值后继续运行

看编辑断点弹出窗口的底部，你还会看到一个选项："Automatically continue after evaluation actions."。它仅仅是一个选择框，但是却很强大。选中它，调试器会运行你所有的命令，然后继续运行。看起来就像没有执行任何断点一样 (除非断点太多，运行需要一段时间，拖慢了你的程序)。

这个选项框的效果和让最后断点的最后一个行为是continue一样。选框只是让这个操作变得更简单。调试器的输出是：

(lldb) breakpointset-F isEvenBreakpoint 1:where= DebuggerDance`isEven + 16 at main.m:4, address = 0x00000001083b5d00(lldb) breakpointcommandadd 1Enter your debuggercommand(s).  Type'DONE'to end.>continue> DONE(lldb) br li 11: name ='isEven', locations = 1, resolved = 1, hit count = 0    Breakpoint commands:continue1.1:where= DebuggerDance`isEven + 16 at main.m:4, address = 0x00000001083b5d00, resolved, hit count = 0

执行断点后自动继续运行，允许你完全通过断点来修改程序！你可以在某一行停止，运行一个expression命令来改变变量，然后继续运行。

例子

想想所谓的"打印调试"技术吧，不要这么做：

NSLog(@"%@", whatIsInsideThisThing);

而是用个打印变量的断点替换 log 语句，然后继续运行。

也不要：

intcalculateTheTrickyValue {return9;/*

Figure this out later.

...

}

而是加一个使用thread return 9命令的断点，然后让它继续运行。

符号断点加上 action 真的很强大。你也可以在你朋友的 Xcode 工程上添加一些断点，并且加上大声朗读某些东西的 action。看看他们要花多久才能弄明白发生了什么。😄

完全在调试器内运行

在开始舞蹈之前，还有一件事要看一看。实际上你可以在调试器中执行任何 C/Objective-C/C++/Swift 的命令。唯一的缺点就是不能创建新函数... 这意味着不能创建新的类，block，函数，有虚拟函数的 C++ 类等等。除此之外，它都可以做。

我们可以申请分配一些字节：

(lldb) e char *$str = (char *)malloc(8)(lldb) e (void)strcpy($str,"munkeys")(lldb) e $str[1] ='o'(char) $0 ='o'(lldb) p $str(char *) $str =0x00007fd04a900040"monkeys"

我们可以查看内存 (使用x命令)，来看看新数组中的四个字节：

(lldb) x/4c $str0x7fd04a900040: monk

我们也可以去掉 3 个字节 (x命令需要斜引号，因为它只有一个内存地址的参数，而不是表达式；使用help x来获得更多信息)：

(lldb) x/1w`$str + 3`0x7fd04a900043: keys

做完了之后，一定不要忘了释放内存，这样才不会内存泄露。(哈，虽然这是调试器用到的内存)：

(lldb) e (void)free($str)

让我们起舞

现在我们已经知道基本的步调了，是时候开始跳舞并玩一些疯狂的事情了。我曾经写过一篇NSArray深度探究的博客。这篇博客用了很多NSLog语句，但实际上我的所有探索都是在调试器中完成的。看看你能不能弄明白怎么做的，这会是一个有意思的练习。

不用断点调试

程序运行时，Xcode 的调试条上会出现暂停按钮，而不是继续按钮：

点击按钮会暂停 app (这会运行process interrupt命令，因为 LLDB 总是在背后运行)。这会让你可以访问调试器，但看起来可以做的事情不多，因为在当前作用域没有变量，也没有特定的代码让你看。

这就是有意思的地方。如果你正在运行 iOS app，你可以试试这个： (因为全局变量是可访问的)

(lldb) po [[[UIApplicationsharedApplication] keyWindow] recursiveDescription]; layer = >  | >

你可以看到整个层次。Chisel中pviews就是这么实现的。

更新UI

有了上面的输出，我们可以获取这个 view：

(lldb) eid$myView = (id)0x7f82b1d01fd0

然后在调试器中改变它的背景色：

(lldb) e (void)[$myView setBackgroundColor:[UIColorblueColor]]

但是只有程序继续运行之后才会看到界面的变化。因为改变的内容必须被发送到渲染服务中，然后显示才会被更新。

渲染服务实际上是一个另外的进程 (被称作backboardd)。这就是说即使我们正在调试的内容所在的进程被打断了，backboardd也还是继续运行着的。

这意味着你可以运行下面的命令，而不用继续运行程序：

(lldb) e (void)[CATransactionflush]

即使你仍然在调试器中，UI 也会在模拟器或者真机上实时更新。Chisel为此提供了一个别名叫做caflush，这个命令被用来实现其他的快捷命令，例如hide ，show 以及其他很多命令。所有Chisel的命令都有文档，所以安装后随意运行help show来看更多信息。

Push 一个 View Controller

想象一个以UINavigationController为 root ViewController 的应用。你可以通过下面的命令，轻松地获取它：

(lldb) eid$nvc = [[[UIApplicationsharedApplication] keyWindow] rootViewController]

然后 push 一个 child view controller:

(lldb) eid$vc = [UIViewControllernew](lldb) e (void)[[$vc view] setBackgroundColor:[UIColoryellowColor]](lldb) e (void)[$vc setTitle:@"Yay!"](lldb) e (void)[$nvc pushViewContoller:$vc animated:YES]

最后运行下面的命令：

(lldb) caflush// e (void)[CATransaction flush]

navigation Controller 就会立刻就被 push 到你眼前。

查找按钮的 target

想象你在调试器中有一个$myButton的变量，可以是创建出来的，也可以是从 UI 上抓取出来的，或者是你停止在断点时的一个局部变量。你想知道，按钮按下的时候谁会接收到按钮发出的 action。非常简单：

(lldb) po [$myButtonallTargets]{(    )}(lldb) po [$myButtonactionsForTarget:(id)0x7fb58bd2e240forControlEvent:0]<__NSArrayM 0x7fb58bd2aa40>(_handleTap:)

现在你或许想在它发生的时候加一个断点。在-[MagicEventListener _handleTap:]设置一个符号断点就可以了，在 Xcode 和 LLDB 中都可以，然后你就可以点击按钮并停在你所希望的地方了。

观察实例变量的变化

假设你有一个UIView，不知道为什么它的_layer实例变量被重写了 (糟糕)。因为有可能并不涉及到方法，我们不能使用符号断点。相反的，我们想监视什么时候这个地址被写入。

首先，我们需要找到_layer这个变量在对象上的相对位置：

(lldb) p (ptrdiff_t)ivar_getOffset((struct Ivar *)class_getInstanceVariable([MyViewclass], "_layer"))(ptrdiff_t) $0 =8

现在我们知道($myView + 8)是被写入的内存地址：

(lldb) watchpointsetexpression -- (int *)$myView+ 8Watchpoint created: Watchpoint 3: addr = 0x7fa554231340 size = 8 state = enabledtype= w    new value: 0x0000000000000000

这被以wivar $myView _layer加入到Chisel中。

非重写方法的符号断点

假设你想知道-[MyViewController viewDidAppear:]什么时候被调用。如果这个方法并没有在MyViewController中实现，而是在其父类中实现的，该怎么办呢？试着设置一个断点，会出现以下结果：

(lldb) b -[MyViewController viewDidAppear:]

Breakpoint 1: no locations (pending).

WARNING:  Unable to resolve breakpoint to any actual locations.

因为 LLDB 会查找一个符号，但是实际在这个类上却找不到，所以断点也永远不会触发。你需要做的是为断点设置一个条件[self isKindOfClass:[MyViewController class]]，然后把断点放在UIViewController上。正常情况下这样设置一个条件可以正常工作。但是这里不会，因为我们没有父类的实现。

viewDidAppear:是苹果实现的方法，因此没有它的符号；在方法内没有self。如果想在符号断点上使用self，你必须知道它在哪里 (它可能在寄存器上，也可能在栈上；在 x86 上，你可以在$esp+4找到它)。但是这是很痛苦的，因为现在你必须至少知道四种体系结构 (x86，x86-64，armv7，armv64)。想象你需要花多少时间去学习命令集以及它们每一个的调用约定，然后正确的写一个在你的超类上设置断点并且条件正确的命令。幸运的是，这个在Chisel被解决了。这被成为bmessage：

(lldb) bmessage -[MyViewController viewDidAppear:]Setting a breakpoint at -[UIViewControllerviewDidAppear:] with condition (void*)object_getClass((id)$rdi) ==0x000000010e2f4d28Breakpoint1: where =UIKit`-[UIViewControllerviewDidAppear:], address =0x000000010e11533c

LLDB 和 Python

LLDB 有内建的，完整的Python支持。在LLDB中输入script，会打开一个 Python REPL。你也可以输入一行 python 语句作为script 命令的参数，这可以运行 python 语句而不进入REPL：

(lldb) scriptimportos(lldb) script os.system("open http://www.objc.io/")

这样就允许你创造各种酷的命令。把下面的语句放到文件~/myCommands.py中：

defcaflushCommand(debugger, command, result, internal_dict):  debugger.HandleCommand("e (void)[CATransaction flush]")

然后再 LLDB 中运行：

command scriptimport~/myCommands.py

或者把这行命令放在/.lldbinit里，这样每次进入 LLDB 时都会自动运行。Chisel其实就是一个 Python 脚本的集合，这些脚本拼接 (命令) 字符串 ，然后让 LLDB 执行。很简单，不是吗？

紧握调试器这一武器

LLDB 可以做的事情很多。大多数人习惯于使用p，po，n，s和c，但实际上除此之外，LLDB 可以做的还有很多。掌握所有的命令 (实际上并不是很多)，会让你在揭示代码运行时的运行状态，寻找 bug，强制执行特定的运行路径时获得更大的能力。你甚至可以构建简单的交互原型 - 比如要是现在以 modal 方式弹出一个 View Controller 会怎么样？使用调试器，一试便知。

这篇文章是为了想你展示 LLDB 的强大之处，并且鼓励你多去探索在控制台输入命令。

打开 LLDB，输入help，看一看列举的命令。你尝试过多少？用了多少？

但愿NSLog看起来不再那么吸引你去用，每次编辑再运行并不有趣而且耗时。

调试愉快！