iOS逆向 -- 越狱手机LLDB调试 (实战)

本文详细介绍了如何在越狱的iOS设备上使用LLDB进行动态调试,包括通过USB和WiFi连接设备,解决debugserver权限问题,以及通过实战步骤设置断点进行调试。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

LLDB调试原理

通常正向开发,通过Xcode 调试手机是这样的:

1.Xcode 会给手机安装一个 debugserver

2.debugserver 依附于某个程序进程

3.Mac上Xcode 链接debugserver,并发送指令 , debugserver 对程序进行调试。

那么如何在越狱手机上对App进行调试 (不用Xcode)

1. 首先USB连接手机 ,cd 到 /Developer/usr/bin下,我们会发现有个文件 debugserver

2.我们以虎牙为例,打开虎牙App,并找到进程名字 kiwi, 调用指令:

./debugserver *:12346 -a kiwi

12346 为debugserver 对外开放的端口,也可以写别的数字

这时候我们发现虎牙已经进入了断电模式,无法操作了

3.打开mac终端 执行 LLDB 就会进入断点模式下

然后再LLDB模式下 执行指令

process connect connect://172.20.10.9:12346

确保mac和手机是在同一个局域网下, 172.29.10.9为手机的联网的ip地址

这时候通过LLDB指令进行 手机调试了。

image list

 

以上是通过WiFi链接 

接下里说一下 如何通过USB进行调试呢(更方便 更快)

之前写了个映射端口的脚本,

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值