1. LLDB简介；
2. 常用的LLDB语法；
1. LLDB简介:
1.1 概念： LLDB是Xcode的调试器，工作原理是基于中央处理器的异常机制，并由操作系统的异常分发\事件分发的子系统（或模块）负责将其封装处理后，以比较友好的方式与调试器进行实时交互。每当调试器捕获到一个异常\事件之后，将会根据调试器的自身逻辑来判定是否需要接管这个异常\事件，并决定由调试器的哪个函数来接管。当调试器接管下来这个异常\事件后，将根据用户的需求对其进行进一步的处理，处理完毕后再通知系统已经处理完毕，此时新一轮的异常\事件捕获、分发循环开始。
1.2 基本功能:
① 控制软件运行：将一个运行的程序中断下来，并且使其按照用户的意愿执行。
② 查看软件运行中信息：查看软件的当前信息，这些信息包含但不限于当前线程的寄存器信息，堆栈信息、内存信息、当前EIP附近的反汇编信息等。
③ 修改软件执行流程：修改内存信息、反汇编信息、堆栈信息、寄存器信息等等。
2. 常用的LLDB语法；
2.1 LLDB语法的格式
Image
2.2 常用的LLDB语法：
① help：查看指令的用法，例如：help breakpoint、help breakpoint set；
② expression -- :
· 执行一个表达式：
image
-- ：命令选项结束符，表示所有命令选项已经设置完毕，如果没有命令选项，--可以省略。
· expression、expression --和指令print、p、call的效果一样；
· expression -O --和指令po的效果一样：
image
③ thread backtrace
· 打印线程的堆栈信息；
image
· 和指令bt(backtrace缩写)的效果一样；
④ thread return[] : 让函数直接返回某个值，不会执行断点后面的代码；
⑤ frame variable[] : 打印当前栈帧的变量；
⑥ thread continue、continue、c：程序继续运行；
⑦ thread step-over、next、n ：单步运行，把子函数当做整体一步执行；
⑧ thread step-in、step、s ：单步运行，遇到子函数会进入子函数；
⑨ thread step-out、finish ：直接执行完当前函数的所有代码，返回到上一个函数；
10 指令级别的单步运行：
image
11 设置断点：
image
12 breakpoint list:列出所有的断点(每个断点都有自己的编号)
image
13 断点的禁用、启用、删除：
image
14 给断点预先设置相关执行命令：
image
15 内存断点：
image
16 image lookup:
image
image
17 image list:
image
使用技巧：
①、绝大部分指令可以使用缩写；例如
thread continue、continue、c：程序继续运行；
thread step-over、next、n ：单步运行，把子函数当做整体一步执行；
thread step-in、step、s ：单步运行，遇到子函数会进入子函数；
②、敲Enter，会自动执行上次的命令；
(PS : 其中有部分章节是从前人的文章中搬运过来整理而成，这些文章里已经对部分知识点解释的很清楚明了了，我也没有更好的表达方式，所以站在巨人的肩膀上，我只是一个整理者加了部分自己的理解。)
网友评论