iOS逆向教程之动态调试详解
前言
有时候想更了解别人App的调用流程，就需要在App运行的时候进行动态调试。动态调试指的是将程序运行起来，通过下断点、打印等方式，查看参数、返回值、函数调用流程等。
下面话不多说了，来随着小编一起看看详细的介绍吧
Xcode的动态调试原理
首先了解一下Xcode编译和调试器的发展。Xcode中的编译器发展历程：GCC->LLVM,调试器的发展历程：GDB->LLDB。
Xcode调试安装到手机上的应用的原理：Xcode通过LLDB调试器把调试指令发送到手机上的debugserver,debugserver再与相应的APP进行交互，达到调试的效果。
debugserver一开始是存放在Mac的Xcode里面,路径：
/Applications/Xcode.app/Contents/Developer/Platforms /iPhoneOS.platform/DeviceSupport /9.1/DeveloperDiskImage.dmg /usr/bin/debugserver
当Xcode识别到手机设备时，Xcode会自动将debugserver安装到手机上。
Xcode调试的局限性：一般情况下，只能调试通过Xcode安装的APP，无法调试其它APP。
给debugserver赋予权限
默认情况下/Developer/usr/bin/debugserver缺少一定的权限，只能调试通过Xcode安装的App，如果希望调试其它App，需要对debugserver重新签名，签上可以调试其它App的权限。
需要的两个权限为：get-task-allow和task_for_pid-allow
iPhone上的/Developer目录是只读的，无法直接对/Developer/usr/bin/debugserver文件签名，需要先把debugserver复制到Mac。
通过ldid命令导出文件以前的签名权限:
$ldid-edebugserver>debugserver.entitlements
debugserver.entitlements这个文件其实是个plist文件，在这个文件中加上上面提到的两个权限后，再通过ldid命令对文件重新签名。
$ldid-Sdebugserver.entitlementsdebugserver
然后将已经签好权限的debugserver放到/usr/bin目录，便于找到debugserver指令。
debugserver附加到某个APP进程
$debugserver*:端口号-a进程
- *:端口号：使用iPhone的某个端口启动debugserver服务（不是保留端口）
- -a进程：输入APP的进程信息（进程ID或者进程名称）
Mac远程连接iPhone上的debugserver服务
启动LLDB：
//在终端输入 $lldb
连接debugserver服务
(lldb)processconnectconnect://手机IP地址:debugserver服务端口号
使用LLDB的c命令让程序先继续运行
(lldb)c
到此，就可以远程调试别人的App了。
常用的LLDB指令
给ViewController的test方法设置断点
breakpointset-n"-[ViewControllertest]"
查看指令用户使用help指令：helpbreakpoint等。
打印线程的堆栈信息：threadbacktrace
很多命令不在这里赘述，请参考：http://lldb.llvm.org/lldb-gdb.html
ASLR
获取ASLR的偏移量：
imagelist-o-f
打印结果的第二列前面的地址就是我们需要的ASLR的偏移量offset。
假如我们想给某个类中的test方法添加断点，那么通过Hooper工具找到该方法的第一个内存地址,假如为0x010101，然后地址加上我们得到的ASLR的偏移量就是该方法的实际地址。然后通过该地址给方法下断点。
breakpointset-o0x010101+offset
到此就给该方法添加了断点，之后当程序调用该方法的时候，会停在该断点出。
结语
练习lldb的各种指令时，推荐先在Xcode上练习各种用法，因为会有提示和直观的输出结果，更容易我们理解。
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对毛票票的支持。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。