LLDB基本指令

LLDB(Low Lever Debug)： 默认内置于Xcode中的动态调试工具。标准的 LLDB 提供了一组广泛的命令，旨在与老版本的 GDB 命令兼容。 除了使用标准配置外，还可以很容易地自定义 LLDB 以满足实际需要。

[ [...]] [-options [option-value]] [argument [argument...]]

(命令)和(子命令)：LLDB调试命令的名称。
：执行命令的操作
：命令选项
：命令的参数
[]：表示命令是可选的，可以有也可以没有

breakpoint set -n test

command: breakpoint 表示断点命令
action: set 表示设置断点
option: -n 表示根据方法name设置断点
arguement: test 表示方法名为tset

设置断点
$breakpoint set -n XXX
set 执行命令的操作
-n 是选项 是--name 的缩写!

• -n 同 --name
  breakpoint set --name test1
breakpoint set -n "[ViewController hankTest3:]"
breakpoint set -n "[ViewController save:]" -n "[ViewController pauseGame:]" -n "[ViewController continueGame:]"
breakpoint set -n "-[ViewController save:]" -n "-[ViewController pauseGame:]" -n "-[ViewController continueGame:]"
breakpoint set --name "[ViewController hankTest1:]"
breakpoint set --name "[ViewController touchesBegan:withEvent:]"
b -[ViewController pauseGame:] //有提示
  b -[ViewController touchesBegan:withEvent:] //有提示

• b -a + 地址
b -a + 地址[基地址(image list)+偏移值(文件中的值)]
b -a + 地址[基地址(MachO首地址)+偏移值(MachO文件中的偏移)]

MachO首地址：0x0000000104170000
MachO首地址 去掉 1，4170000 这个就是ASLR
物理地址 = ASLR + 虚拟地址
ASLR（Address space layout randomization）是一种针对缓冲区溢出的安全保护技术，通过对堆、栈、共享库映射等线性区布局的随机化，通过增加攻击者预测目的地址的难度，防止攻击者直接定位攻击代码位置，达到阻止溢出攻击的目的。

大部分主流的操作系统已经实现了ASLR。
Linux：Linux已在内核版本2.6.12中添加ASLR。
Windows：Windows Server 2008，Windows 7，Windows Vista，Windows Server 2008 R2，默认情况下启用ASLR,但它仅适用于动态链接库和可执行文件。
Mac OS X：Apple在Mac OS X Leopard10.5（2007年十月发行）中某些库导入了随机地址偏移，但其实现并没有提供ASLR所定义的完整保护能力。而Mac OS X Lion10.7则对所有的应用程序均提供了ASLR支持。Apple宣称为应用程序改善了这项技术的支持，能让32及64位的应用程序避开更多此类攻击。从OS X Mountain Lion10.8开始，核心及核心扩充（kext）与zones在系统启动时也会随机配置。
iOS（iPhone, iPod touch, iPad）：Apple在iOS4.3内导入了ASLR。
Android：Android 4.0提供地址空间配置随机加载（ASLR），以帮助保护系统和第三方应用程序免受由于内存管理问题的攻击，在Android 4.1中加入地址无关代码（position-independent code）的支持。

Hopper Disassembler v4 中的地址：000058f4
虚拟地址：00000001000058f4

相加 0x0000000104170000+000058f4 = 0x1041758F4
用的是物理地址

• 所有的 touchesBegan:withEvent: 方法
  breakpoint set --selector touchesBegan:withEvent: //--selector 之后的 方法名要写全
  breakpoint set --name touchesBegan:withEvent:

• 指定文件(ViewController.m) hankTest1: 方法
  breakpoint set --file ViewController.m --selector hankTest1:
breakpoint set --file ViewController.m --selector touchesBegan:withEvent:

• 整个工程中所有带有hank字段的方法全部打上断点(区分大小写)
  breakpoint set -r hank //b -r hank(简写)

• 指定文件(ViewController.m) 所有 hank 方法
  breakpoint set --file ViewController.m -r hank
b -f ViewController.m -r hank

• 禁用
  breakpoint disable 3.1 //禁用一个
  breakpoint delete 3.1 //禁用一个
  breakpoint disable 3 //禁用一组
  breakpoint disable //禁用所有
  break dis 3

• 开启
  breakpoint enable 3.1 //开启一个
  breakpoint enable 3 //开启一组
  breakpoint enable //开启所有
  break en 3.1

• 删除
  breakpoint delete 3 //删除 组 3
  breakpoint delete //删除所有

c //继续
n //单步往下走 //源码级别
s //单步往下走，遇到子函数进去 //源码级别
ni //汇编级别，按住control键
si //汇编级别
finish //返回上层调用栈 //表示直接走完当前方法，返回到上层frame

• 查看
  breakpoint list //break list(简写) //查看所有断点
  break li
breakpoint list 6 //查看 组 6
  breakpoint list 6.1 和 breakpoint list 6 效果一样 //查看 组 6

help breakpoint

help

• 执行代码expression
  $expression 指令，简写p
  p //p 是 expression的简写
  po //(--object-description) //po expression命令选项:-O 表示调用对象的discraption方法
  help expression
help p
help po

p [self.models addObject:[[Person alloc] init]];
p (Person *)self.models.lastObject; //必须要类型转换，否则不知道$0是什么类型，默认是id类型，也就没法执行下面的指令了。$0、$1、$2...这些在控制台都是局部变量
p $0.name = @"xiao";
p $0.age = 12;
po $0.name
po $0.age
p $0.name
p $0.age
p Person *p = [[Person alloc] init]; p.name = @"nihao"; p.age = 12; [self.models addObject:p]; //执行代码

• 改变颜色
  p self.view.backgroundColor = [UIColor redColor];
c

• 查看堆栈信息
  bt //_regexp-bt的缩写
  up //跟进 往上
  down //跟进 往下

• frame （帧）
  $frame variable可以打印出当前frame的所有变量
  frame select 2 //查看方法 frame #2
  frame variable //查看参数
  p str = @"123" //修改参数

thread return //回滚

• 内存断点
  watchpoint set variable p1->_name //给属性下断点
  p &p1->_name //查看属性的内存地址
  watchpoint set expression 0x00006000017a9a30 //给内存地址下断点

//(watchpoint 和 breakpoint用法基本一样)

• 断点(一组)添加命令
  $breakpoint command add 命令就是给断点添加命令的命令。他会让你输入增加哪些命令，输入'DONE'表示结束。
  breakpoint command add 1 //给断点1 添加 断点命令

breakpoint command list 1 //查看 断点1 的 断点命令
breakpoint command delete 1 //删除 断点1 的 断点命令

• 添加 stop-hook （断住 就会来）
  让你在每次stop的时候去执行一些命令,只对breadpoint,watchpoint

target stop-hook add -o "frame variable" //-o 一条命令。查看所有断住的方法的参数
target stop-hook add -o "p self.view" //所有断住的方法执行p self.view

target stop-hook list
target stop-hook delete
target stop-hook disable
undisplay 1 //1直接就没了

• 设置.lldbinit文件

lldb启动的时候会自动加载～目录下的.lldbinit文件。如果～目录下没有.lldbinit文件，就自己创建一个vi .lldbinit ....。它是一个隐藏文件哦，有.哦。对每个Xcode工程都有效哦。

cat ./.lldbinit 查看.lldbinit文件

• lldb 是一个应用程序，Xcode也是一个应用程序
  process 附加到某个进程里去
  

• image

image lookup -t Person //查看文件信息
image list //查看某块列表
image list -o -f

register read //读取寄存器
register write + 地址 //写入寄存器
memory read + 地址 //读取内存值

LLDB 的官方API文档。