LLDB调试第三方app

最新推荐文章于 2025-03-11 21:03:47 发布

转载最新推荐文章于 2025-03-11 21:03:47 发布 · 626 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/haidragon/2396785

文章标签：

#xcode

博客介绍了使用Xcode调试手机app的具体步骤。先创建项目连接手机调试，获取debugserver程序，因无权限不能调试其他app，需拷贝到电脑、创建plist文件重新签名，上传到手机，在Mac上转发端口，最后连接并查看模块、加载基地址和调试堆栈。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

先要用xcode新创建一个项目连接手机调试它，这样手机上就会有debugserver程序，如图所示。
LLDB调试第三方app
会在/Developer/usr/bin下如图所示。

因为他目前不能调试其它app，因为没有task_for_pid权限。先把它拷贝到电脑上。
在同级目录创建一个pist文件。如图所示。

entitlements.plist

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/ PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.springboard.debugapplications</key> <true/>
    <key>run-unsigned-code</key>
    <true/>
    <key>get-task-allow</key>
    <true/>
    <key>task_for_pid-allow</key>
    <true/>
</dict>
</plist>

重新签名它。
codesign -s - --entitlements entitlements.plist -f debugserver
LLDB调试第三方app
上传到手机　/usr/bin下。选择一个进程调试它如图所示。

mac上转发端口
iproxy 1234 1234
最后连接。输入lldb进入ldb,输入process connect connect://localhost:1234
同时查看查看模块和加载基地址。

查看调试堆栈。