iOS crash符号表还原

最新推荐文章于 2024-08-11 09:55:22 发布
原创 最新推荐文章于 2024-08-11 09:55:22 发布 · 2.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#crash符号表还原

本文介绍如何利用symbolicatecrash工具解析iOS应用的崩溃日志(.crash)文件，通过与.dSYM文件结合，将难以理解的内存地址转换为具体的代码行号，便于开发者定位和修复应用中的bug。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

使用symbolicatecrash进行还原

  1. 找到symbolicatecrash文件
    位置：
    /Applications/Xcode.app/Contents/SharedFrameworks/DTDeviceKitBase.framework/Versions/A/Resources/symbolicatecrash
    可以使用查找
    find /Applications/Xcode.app -name symbolicatecrash -type f

  2. 将 .dSYM .app .crash symbolicatecrash 放在同一个文件夹

  3. 执行代码
    ./symbolicatecrash 上步骤的.crash 上步骤的.dSYM > 结果(任意名字).crash

  4. . 可能会提醒DEVELOPER_DIR 未设置

    export DEVELOPER_DIR=”/Applications/Xcode.app/Contents/Developer/”

使用atos命令行
如
3 QQ 0x0000000101fde690 0x1000dc000 + 32515728

代表的是 模块名+偏移地址+模块偏移地址+随机地址

atos用法：
atos-o 符号表drawf文件路径 -arch 架构 -l 模块地址 函数偏移地址
如：

atos -o QQ -arch arm64 -l 0x1000dc000 0x0000000101fde690
揭秘Unity IL2CPP符号表核心技术原理
欢迎来到《技术探索》，这是一个专注于游戏开发技术的博客。在这里，我们将深入探讨游戏引擎、图形渲染、人工智能、物理模拟等领域的最新技术和最佳实践。无论您是初学者还是经验丰富的开发者，我们都希望为您提供有价值的见解和实用的技巧。
03-28 874
符号表核心技术解析与实现 符号表是调试和崩溃分析的核心工具，主要采用DWARF标准（V4/V5）存储调试信息。关键部分包括： 节区功能：.debug_line映射源码行号，.debug_info存储变量类型，.symtab保存符号地址映射 核心能力：实现源码级调试、变量追踪、崩溃堆栈符号化（含C++ demangle） 实现机制： 堆栈还原流程：地址修正→符号查询→源码定位 关键技术：ELF/Mach-O解析、DWARF状态机处理、多架构支持 工具生态：官方工具（atos/addr2line）、自研方案（如
iOS开发：符号表知识总结与编程学习
syntax_loop446的博客
09-21 348
在iOS开发中，符号表是一个重要的概念，它包含了应用程序中使用的符号（变量、函数、类等）的信息。链接器使用符号表来解析函数和变量的引用，将它们与其定义处进行关联，生成最终的可执行文件。优化：通过分析符号表，开发者可以了解应用程序中使用的函数和变量的情况，进而做出相应的优化。例如，可以识别并消除未使用的变量或函数，减小应用程序的体积和内存占用。符号重定位：当应用程序加载到内存中时，操作系统使用符号表来确定函数和变量的实际地址，并进行符号重定位。在编译此代码时，编译器将识别并解析其中的符号，并生成符号表。
iOS逆向学习四：符号表还原
sharon
09-15 1596
本文的部分理论支持，节选自这里：iOS符号表恢复。 前言 符号表历来是逆向工程中的“必争之地”，而iOS应用在上线前要裁去符号表，以避免被逆向分析。 这些可以通过配置xcode的编译选项来达到效果。具体操作请看这：Xcode中和symbols有关的几个设置。 Xcode显示调用堆栈中符号时，只会显示符号表中有的符号。为了我们调试过程的顺利，我们有必要把可执行文件中的符号表恢复回来。 先来看一眼无符...
iOS符号表手工还原
weixin_30667301的博客
03-16 354
1、通过Xcode的Device工具导出app.crash文件 2、将.crash 和 .dSYM符号 app放在同一个目录中 3、寻找symbolicatecrash，将symbolicatecrash放在同一目录中 find /Applications/Xcode.app -name symbolicatecrash -type f cp /App...
iOS符号表
weixin_30388677的博客
05-23 446
https://docs.bugtags.com/zh/symbols/ios/find.html 发红包的限制 1、发送频率规则 ◆ 每分钟发送红包数量不得超过1800个； ◆ 同一个商户号，每分钟最多给同一个用户发送一个红包； 2、红包规则 ◆ 单个红包金额介于[1.00元，200.00元]之间； ◆ 同一个红包只能发送给一个用户；（如果以上规则...
iOS crash奔溃还原
lifeng__的博客
06-05 271
https://juejin.im/post/5cf769eb6fb9a07ea567dd9d iOS开发中crash常用处理 ...
ios解析系统符号表
最新发布
batman
08-11 743
下载完dyld源码后，解压，打开进入launch-cache打开dsc_extractor.cpp文件，将预处理指令从0改为1，执行该命令，会生成。需要通过之前准备的dsc_extractor来解压获取，使用方法。源码，我使用了dyld-519.2.2.tar.gz。使用其中的dsc_extractor工具，下载地址。该网址可以下载系统库beta系统库符号表。解压后可以双击打开dmg文件，在其中的。类似这样的文件，这些就是压缩的系统库。下载对应版本的固件。
MAC/IOS app crash日志符号表还原方法调用
kyl282889543的博客
10-08 1376
MAC/IOS app crash日志符号表还原方法调用 1. Crash日志收集平台简介 2. 手动还原符号表 2.1 准备资料 2.2 还原步骤
iOS crash工具
03-28
将.dSYM文件与crash log配合使用，可以将内存地址还原为可读的代码行，便于开发者定位问题。 三、常见iOS crash工具 1. Xcode的Instruments：Xcode自带的性能分析工具Instruments也包含了一个强大的Crash Reporter...
集成AGC崩溃服务如何生成iOS符号文件表并上传
华为开发者联盟
06-23 687
使用AGC Crash服务，创建IOS项目，应用在编译时使用了混淆，会将类名，方法名，方法等混淆后，产生的崩溃包括必须通过上传符号文件才能还原。
iOS崩溃堆栈还原
will_hsbsch的专栏
04-27 2531
我们以前定位crash的流程如下： 到iFunshion.app.dsym(app对应的符号文件)目录下，执行命令 atos -o 'iFunshion.app.dSYM/Contents/Resources/DWARF/iFunshion' -arch armv7崩溃时的调用地址 就能定位到程序代码的某一行了。 到ios4.3以后，直接用“十六进制的崩溃内存地址”就不能定位到正确的程序代
iOS DeviceSupport 11.3(15E5167d)(15E5189d) (Developer Disk Image)
04-13
包含两个压缩包，升级后无法真机测试 Could not locate device support files （Could not find Developer Disk Image），是因为缺少iOS SDK的支持文件，可以直接把缺的文件导进去，下载后，解压到/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport下面
iOS恢复符号表之逆向支付宝
03-29
讲述恢复被strip的应用程序的过程，蛮好的，大佬的巨作，膜！！！
iOS开发crash信息符号表解析
04-16 4279
  在实际的开发过程中，我们的app如果出现crash情况，一般会通过bugly或者firebase等工具，上报到控制台，方便我们进行分析。但是有的时候也会存在一些crash信息没有上报，我们开发无法根据测试反馈的流程复现crash的情况。针对这种情况，只能让测试把手机打开一些功能，来方便我们定位问题。具体步骤如下： 共享iphone分析开关打开，这样有crash信息就会记录下来 如果有crash信息就有记录下来，可以点击【分析数据】这一行进去查看，具体如下： 可以选择某一个信息，进入然后分享出来。
Bugly IOS Crash 符号表生成使用记录
DC_Even的博客
06-03 2850
1.基本配置见http://bugly.qq.com/iossymbol。 2.将下载的符号表生成工具解压，找到buglySymboliOS.jar（Jar包）。 3.创建文件夹，将.DSYM文件导入文件夹，再将buglySymboliOS.jar（Jar包）导入文件夹。 4.打开终端，cd 到该文件夹，执行ava -jar buglySymboliOS.jar -i xxx.app.dSYM
隐藏ios 静态库符号表
Jaguar的专栏
03-08 4188
https://www.jianshu.com/p/761fca990325
iOS开发-bugly符号表自动上传发布自动化shell
张少侠
03-09 1308
bugly符号表自动上传shell
ios手动符号表解析
batman
08-06 672
内存地址（Memory Address）：内存中每个数据单元的唯一标识符，用于在运行时访问数据，即 0x0000000103164eb2。基地址（Base Address）：内存块或内存区域的起始地址，用于表示数据段或代码段的起始位置。即 0x103163000。结束地址（End Address）：内存块或内存区域的终止地址，用于表示该内存块的范围。即 0x103166fff。解析符号表使用bugly提供的jar执行，即可。
iOS符号表单行解析方法
rpf的博客
12-25 525
其中崩溃/卡顿地址需要计算 就是基地址转化为十进制 然后加上偏移地址再转换为16进制 最后得到崩溃地址。其中dsym就是对应framework库的符号表路径。一个是模块地址 一个是崩溃地址。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值