逆向学习笔记7——LLDB

断点

通常我们逆向别人的app拿到的只是一个可执行文件，没办法像平常一样，直接在Xcode上面加断点了，这个时候就需要我们掌握LLDB添加断点的技能* 设置断点

/* 
 * set 是子命令 
 * -n 是选项 是--name 的缩写! 
 */
$breakpoint set -n XXX//也可以指定某个类的方法
$breakpoint set -n "-[ViewContoller viewDidload]"

• 查看断点列表

$breakpoint list

• 删除

$breakpoint delete 组号

• 禁用/启用

$breakpoint disable 禁用 --> 也可以用简写 
$break dis$breakpoint enable 启用 -->也可以用简写 $break en

• 遍历整个项目中包括xxx这个字符的所有方法

$breakpoint set -r xxx 

如果想了解更多lldb只是，可以在lldb输入help breakpoint相关命令补充

• 继续执行

$continue 简写==> c

• 单步运行,将子函数当做整体一步执行

$next 简写==> n

• 单步运行,遇到子函数会进去

$s

expression

• p 是expression的简写
• po是expression -O的简写
  下面我们做一个关于expression的简单例子。创建一个类名为Person，并给他两个属性name,age。ViewController中的代码如下：

- (void)viewDidLoad 
{
     [super viewDidLoad];
     _models = [[NSMutableArray alloc] init];
     Person * p1 = [[Person alloc] init];
     p1.name = @"lq_1"; p1.age = 1;
     [self.models addObject:p1];
}

-(void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{
    NSLog(@"%@",self.models);
}

再通过lldb命令设置断点

b -n "[ViewController touchesBegan:withEvent:]"

这个是demo中的准备工作。废话不多说下面正式进入expression的操作练习，当点击屏幕，进入lldb模式。

• 1.改变界面颜色

p self.view.backgroundColor = [UIColor orangeColor]

• 2.给数组添加新的项

p [self.models addObject:[[Person alloc] init] ]

• 3.获取数组中的最后一个数据

po self.models.lastObject

• 4.改变数组中的model值

//1，先拿到model，注意这里必须要类型转换，不然拿不到$0的值

p (Person *)self.models.lastObject

(Person *) $0 = 0x00006000002282e0

//2，改变model中name/age的值

p $0.name = @"lq_1"

p $0.age = 22

• 5.添加一个赋值的model(也就是多行代码)

p Person * p2 = [[Person alloc] init];//ctrl+回车换行

p2.name = @"lq_2";//ctrl+回车换行

p2.age = 18;    //ctrl+回车换行

[self.models addObject:p2];

堆栈控制

• 1.查看堆栈信息

bt

• 2.前进/回退

up/down

• 3.打印当前函数的参数

frame variable

• 4.跳转到指定地方

frame select XX //XX值是通过bt得到结果的每条指令的编号

command

• 某个断点触发的时候做相应的操作

break command add x //x是断点的编号

>po self

>po self.view

>DONE

• 查看command的list

break command list x //x是断点的编号—>一定是你add时候一样的编号，不然是查不到list

• 删除command

break command delete x //x是断点的编号

stop-hook

• 每次stop的时候去执行一些命令,只对breadpoint,watchpoint生效

target stop-hook add -o "xxx" //xxx值llbd得指令，比如frame variable / bt

• 查看stop-hook的列表

 target stop-hook list

• 删除

undisplay x //x指编号，删除某一个
target stop-hook delete //全部删除

• 附加内容：stop-hook的高级用法(这里并不常用喔)
  
  image.png
  
  然后在该文件里面，添加命令target stop-hook add -o "p self.view"，这时候每次断点进入都会打印self.view。(这里的lldb指令，你自己可以任意设置)

image

相信有经验的开发者都知道，模拟器的数组越界都会显示详细的堆栈信息，但是真机数组越界显示的是如下信息

*** Terminating app due to uncaught exception 'NSRangeException', reason: '*** -[__NSArrayM objectAtIndexedSubscript:]: index 3 beyond bounds [0 .. 1]'
*** First throw call stack:
(0x18288fd38 0x181da4528 0x182828c44 0x182815e54 0x1012fe42c 0x18be1cae0 0x18be1c978 0x18bcd338c 0x18bccea70 0x18bca0078 0x18c5dff98 0x18c5e2408 0x18c5db574 0x182838358 0x1828382d8 0x182837b60 0x182835738 0x1827562d8 0x1845e7f84 0x18bd03880 0x1012fe5c0 0x18227a56c)

• 查看内存地址的堆栈信息

image lookup -a xxxx //xxx是上面的内存地址

得到如下结果

(lldb) image lookup -a 0x1012fe42c
      Address: LLDBDemo[0x000000010000642c] (LLDBDemo.__TEXT.__text + 1496)
      Summary: LLDBDemo`-[ViewController touchesBegan:withEvent:] + 172 at ViewController.m:69
(lldb) 

• 查看某个类的.h文件

image lookup -t xxx // xxx指这个类

在如下位置添加断点

image.png

利用命令image lookup -t Person,得到如下结果

image.png

至此，常用的lldb已经讲完了，赶快打开xcode多练练吧。