765 字

4 分钟

LLDB

2021-05-22

2026-10-12

逆向

无标签

一：前言#

平时我们进行开发的时候可以通过Xcode进行断点设置。
但我们在进行逆向研究的时候，并没有源码不能直接进行断点调试。
这时候我们就需要使用LLDB进行断点设置

二、符号断点相关指令#

2.1 单个符号断点#

breakpoint set -n funcname

2.2 一组符号断点#

breakpoint set -n funcname -n funcname -n funcname -n funcname

这种方便对一个流程进行断点，同时开启和禁用一组断点

1
(lldb) breakpoint set -n "[ViewController saceAction:]" -n "[ViewController stopAction:]" -n "[ViewController goonAction:]"
2
Breakpoint 3: 3 locations.
3

4
---
5

6
3: names = {'[ViewController saceAction:]', '[ViewController saceAction:]', '[ViewController saceAction:]', '[ViewController stopAction:]', '[ViewController stopAction:]', '[ViewController stopAction:]', '[ViewController goonAction:]', '[ViewController goonAction:]', '[ViewController goonAction:]'}, locations = 3, resolved = 3, hit count = 0
7
  3.1: where = LLDB调试`-[ViewController saceAction:] + 60 at ViewController.m:32:5, address = 0x0000000100c99ecc, resolved, hit count = 0
8
  3.2: where = LLDB调试`-[ViewController stopAction:] + 60 at ViewController.m:36:5, address = 0x0000000100c99f24, resolved, hit count = 0
9
  3.3: where = LLDB调试`-[ViewController goonAction:] + 60 at ViewController.m:40:5, address = 0x0000000100c99f7c, resolved, hit count = 0

2.3 c#

Continue

2.4 查看断点#

breakpoint list
- 查看断点列表
  - 第一个数字为断点id

2.5 删除#

delete
- 删除全部
delete id
- 删除指定id的断点

2.6 禁用#

breakpoint disable 加id 禁用一组或一个

breakpoint disable 禁用全部

2.7 激活#

breakpoint enable 启用全部加id启用单个

2.8 包含指令#

breakpoint set -r touchesBegan:withEvent: 会对所有方法名包含这个的

可简写：b -r xxx

2.9 selector#

breakpoint set --selector touchesBegan:withEvent: 整个项目中的同名selector

2.10 指定文件selector#

breakpoint set --file ViewController.m --selector stopAction: 一般逆向不知道用不上。

2.11 下一步#

n

2.- 产看更多指令#

help breakpoint

三、执行代码#

expression
- 就是常用的p，可以用来执行代码

四、堆栈#

4.1 bt#

查看堆栈信息

4.2 查看当前作用域内的变量信息#

frame variable

4.3 直接返回不执行后面的代码，提前返回#

thread return

可以在调试阶段，绕过检测。在逆向调试时很有用。

五、内存断点#

5.1 对象set方法断点#

watchpoint set varible 对象->属性

5.2 地址断点#

watchpoint set expression 0x... 当该地址被访问的时候就会触发

其他用法和符号断点类似#

六、target stop-hook#

6.1 target stop-hook add#

在断点内添加一段指令，每当断点触发就会调用这段指令

1
(lldb) target stop-hook add -o "frame variable"
2
Stop hook #1 added.
3
(lldb) n
4
2021-05-22 11:31:12.733658+0800 LLDB调试[5728:2271351] 1
5
(ViewController *) self = 0x000000012dd0f590
6
(SEL) _cmd = "touchesBegan:withEvent:"
7
(__NSSetM *) touches = 0x00000002816feae0 1 element
8
(UITouchesEvent *) event = 0x00000002823caf40
9

10
(lldb) n
11
2021-05-22 11:31:15.528090+0800 LLDB调试[5728:2271351] funcA
12
(ViewController *) self = 0x000000012dd0f590
13
(SEL) _cmd = "touchesBegan:withEvent:"
14
(__NSSetM *) touches = 0x00000002816feae0 1 element
15
(UITouchesEvent *) event = 0x00000002823caf40

6.2 target stop-hook list#

1
(lldb) target stop-hook list
2
Hook: 1
3
  State: enabled
4
  Commands:
5
      frame variable
6
(lldb)

6.3 target stop-hook delete#

1
(lldb) target stop-hook list
2
Hook: 1
3
  State: enabled
4
  Commands:
5
      frame variable
6
(lldb) target stop-hook delete 1
7
(lldb) target stop-hook list
8
No stop hooks.

6.4 undisplay#

和delete类似

1
(lldb) target stop-hook add -o "frame variable"
2
Stop hook #2 added.
3
(lldb) target stop-hook list
4
Hook: 2
5
  State: enabled
6
  Commands:
7
      frame variable
8
(lldb) undisplay 2
9
(lldb) target stop-hook list
10
No stop hooks.
11
(lldb)

七、LLDB初始化配置#

cd到根目录下
- cd ~
修改.lldbinit文件
- 没有就创建
- 添加指令
  - 如：target stop-hook add -o "frame variable"
- 保存
就不用每次都自己去加了
不要的话去文件中删掉即可

实战人人视频破解

虚拟内存