Skip to content

Latest commit

 

History

History

lldb

readme.md

LLDB | 在macOS 使用lldb借助USB接口传输ssh通信协议远程调试iphone app

测试环境

  • iphone6 12.4(已越狱)
  • macOS 10.15.5 Catalina
  • lldb 1103.0.22.4

环境配置

debugserver

ref: https://book.crifan.org/books/ios_re_debug_debugserver_lldb/website/debugserver/

安装原版debugserver：在设备连接过一次Xcode，并在Window->Devices中添加此设备后，debugserver才会被Xcode安装到iOS的/Developer/usr/bin/下（该路径没在系统PATH下，不能直接调用debugserver，需要全路径）

修补debugserver（不修补的没法正常调试其它app）：

# ssh 端口映射
iproxy 2222 22
# 复制到mac
scp -P 2222 [email protected]:/Developer/usr/bin/debugserver ./
# 创建entitlements
nano debugserver.entitlements

加入如下内容

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.springboard.debugapplications</key>
    <true/>
    <key>com.apple.backboardd.launchapplications</key>
    <true/>
    <key>com.apple.backboardd.debugapplications</key>
    <true/>
    <key>com.apple.frontboard.launchapplications</key>
    <true/>
    <key>com.apple.frontboard.debugapplications</key>
    <true/>
    <key>com.apple.private.logging.diagnostic</key>
    <true/>
    <key>com.apple.private.memorystatus</key>
    <true/>
    <key>com.apple.private.cs.debugger</key>
    <true/>
    <key>get-task-allow</key>
    <true/>
    <key>task_for_pid-allow</key>
    <true/>
    <key>run-unsigned-code</key>
    <true/>
</dict>
</plist>

image-20241212142529687

# 重新签名
codesign -f -s - --entitlements debugserver.entitlements debugserver
# 复制回iphone的/usr/bin/目录下
scp -P 2222 ./debugserver [email protected]:/usr/bin/

步骤1

  • iproxy 2222 22:端口转发
  • 打开一个新命令窗口
  • ssh -p 2222 [email protected]:执行后进入到iphone命令窗口
  • debugserver -x backboard *:1234 /path/to/app/executable:先启动进程然后注入，注入后会挂起进程
  • or ./debugserver *:1234 -a "YourAPPName":注入已运行进程
  • 打开一个新命令窗口
  • iproxy 1234 1234
  • 打开一个新命令窗口
  • lldb(执行后进入lldb命令窗口)
  • platform select remote-ios
  • process connect connect://localhost:1234q1
  • 接下来就可以输入调试命令操作了

调试

  • c:继续运行
  • r:重启
  • si:指令级步入
  • ni:指令级步过
  • finish:退出子函数
  • breakpoint set -a 0x012345:在函数地址下断
  • dis -a 0x12345:从某地址开始反汇编
  • eg dis -a $pc:从当前欲要执行地址开始反汇编
  • image list:获取执行文件基址
  • or image list -f -o WhatsApp:增加过滤选项

script:导入python脚本4

  • command srcipt import pyFilePath

voltron:调试辅助工具(for macOS)

  • git clone https://github.com/snare/voltron.git
  • cd voltron
  • ./install.sh:这里执行之后会返回一个entry path，稍后会用到
  • 打开一个新命令窗口
  • lldb
  • command srcipt import {entry path}:entry path 就是上面的，执行之后会显示voltron loaded
  • voltron init
  • 打开一个新窗口
  • voltron view register:显示寄存器窗口q2
  • voltron view stack:显示堆栈窗口q2
  • voltron view disasm显示汇编窗口q2
  • voltron view backtrace:显示调用栈q2
  • 切换到lldb窗口
  • platform select remote-ios
  • process connect connect://localhost:1234q1
  • 这时再切换到voltron窗口就可以看到效果了

问题

参考