通过USB直连手机,并可通过lldb进行调试,断点,查看修改寄存器信息的一站式配置。
- 将lldb解释器改为python3,并增加lldbinit文件
defaults write com.apple.dt.lldb DefaultPythonVersion 3
touch ~/.lldbinit
- 安装issh,具体参考github项目
git clone https://github.com/4ch12dy/issh.git
cd issh
./install.sh
- 安装lldb-python-script,并加入lldb启动配置中
git clone https://github.com/dearlancer/lldb-python-script.git
cd lldb-python-script
./install.sh
echo 'command script import /Users/xxx/github/lldb-python-script/xlldb.py' >> ~/.lldbinit
echo 'command alias freshxlldb command script import /Users/xxx/github/lldb-python-script/xlldb.py' >> ~/.lldbinit
- 配置sbr,脚本链接
mkdir ~/.lldb
cp ./python/sbr.py ~/.lldb
echo 'command script import /Users/xxx/.lldb/sbr.py' >> ~/.lldbinit
- 安装voltron,加入lldb启动配置中
git clone https://github.com/dearlancer/voltron.git
cd voltron && ./install.sh
echo 'command script import /Users/xxx/Library/Python/3.7/lib/python/site-packages/voltron/entry.py' >> ~/.lldbinit
Enjoy it now〜
- 通过usb连接手机,启动待debug的应用targetApp
- 通过issh进行连接
issh debug -a targetApp - 在新窗口中执行
lldb,附加进程 - 新开一个窗口执行
voltron view register观察寄存器信息 效果图如下:
在lldb中执行的一些api,lldb自身的api参考文档
- rr 读取所有寄存器内容,用法:
rr x - sbr 设置断点,用法:
sbr addr module - sread 读取内存内容,用法
sread addr