逆向学习笔记7——LLDB

断点

通常我们逆向别人的app拿到的只是一个可执行文件，没办法像平常一样，直接在Xcode上面加断点了，这个时候就需要我们掌握LLDB添加断点的技能* 设置断点

/* 
 * set 是子命令 
 * -n 是选项 是--name 的缩写! 
 */
$breakpoint set -n XXX//也可以指定某个类的方法
$breakpoint set -n "-[ViewContoller viewDidload]"

查看断点列表

$breakpoint list

删除

$breakpoint delete 组号

禁用/启用

$breakpoint disable 禁用 --> 也可以用简写 
$break dis$breakpoint enable 启用 -->也可以用简写 $break en

遍历整个项目中包括xxx这个字符的所有方法

$breakpoint set -r xxx

如果想了解更多lldb只是，可以在lldb输入help breakpoint相关命令补充

继续执行

$continue 简写==> c

单步运行,将子函数当做整体一步执行

$next 简写==> n

单步运行,遇到子函数会进去

$s

expression

p 是expression的简写
po是expression -O的简写
下面我们做一个关于expression的简单例子。创建一个类名为Person，并给他两个属性name,age。ViewController中的代码如下：

- (void)viewDidLoad 
{
     [super viewDidLoad];
     _models = [[NSMutableArray alloc] init];
     Person * p1 = [[Person alloc] init];
     p1.name = @"lq_1"; p1.age = 1;
     [self.models addObject:p1];
}

-(void)touchesBegan:(NSSet *)touches withEvent:(UIEvent *)event{
    NSLog(@"%@",self.models);
}

再通过lldb命令设置断点

b -n "[ViewController touchesBegan:withEvent:]"

这个是demo中的准备工作。废话不多说下面正式进入expression的操作练习，当点击屏幕，进入lldb模式。

1.改变界面颜色


p self.view.backgroundColor = [UIColor orangeColor]

2.给数组添加新的项


p [self.models addObject:[[Person alloc] init] ]

3.获取数组中的最后一个数据


po self.models.lastObject

4.改变数组中的model值


//1，先拿到model，注意这里必须要类型转换，不然拿不到$0的值

p (Person *)self.models.lastObject

(Person *) $0 = 0x00006000002282e0

//2，改变model中name/age的值

p $0.name = @"lq_1"

p $0.age = 22

5.添加一个赋值的model(也就是多行代码)


p Person * p2 = [[Person alloc] init];//ctrl+回车换行

p2.name = @"lq_2";//ctrl+回车换行

p2.age = 18;    //ctrl+回车换行

[self.models addObject:p2];

堆栈控制

1.查看堆栈信息

bt

2.前进/回退


up/down

3.打印当前函数的参数


frame variable

4.跳转到指定地方


frame select XX //XX值是通过bt得到结果的每条指令的编号

command

某个断点触发的时候做相应的操作


break command add x //x是断点的编号

>po self

>po self.view

>DONE

查看command的list

break command list x //x是断点的编号—>一定是你add时候一样的编号，不然是查不到list

删除command

break command delete x //x是断点的编号

stop-hook

每次stop的时候去执行一些命令,只对breadpoint,watchpoint生效

target stop-hook add -o "xxx" //xxx值llbd得指令，比如frame variable / bt

查看stop-hook的列表

 target stop-hook list

删除

undisplay x //x指编号，删除某一个
target stop-hook delete //全部删除

附加内容：stop-hook的高级用法(这里并不常用喔)

image.png

然后在该文件里面，添加命令target stop-hook add -o "p self.view"，这时候每次断点进入都会打印self.view。(这里的lldb指令，你自己可以任意设置)

image

相信有经验的开发者都知道，模拟器的数组越界都会显示详细的堆栈信息，但是真机数组越界显示的是如下信息

*** Terminating app due to uncaught exception 'NSRangeException', reason: '*** -[__NSArrayM objectAtIndexedSubscript:]: index 3 beyond bounds [0 .. 1]'
*** First throw call stack:
(0x18288fd38 0x181da4528 0x182828c44 0x182815e54 0x1012fe42c 0x18be1cae0 0x18be1c978 0x18bcd338c 0x18bccea70 0x18bca0078 0x18c5dff98 0x18c5e2408 0x18c5db574 0x182838358 0x1828382d8 0x182837b60 0x182835738 0x1827562d8 0x1845e7f84 0x18bd03880 0x1012fe5c0 0x18227a56c)

查看内存地址的堆栈信息

image lookup -a xxxx //xxx是上面的内存地址

得到如下结果

(lldb) image lookup -a 0x1012fe42c
      Address: LLDBDemo[0x000000010000642c] (LLDBDemo.__TEXT.__text + 1496)
      Summary: LLDBDemo`-[ViewController touchesBegan:withEvent:] + 172 at ViewController.m:69
(lldb)

查看某个类的.h文件

image lookup -t xxx // xxx指这个类

在如下位置添加断点

image.png

利用命令image lookup -t Person,得到如下结果