LLDB-调试

远程调试Android Device
Android端启动lldb server
在此之前将lldb server push到设备，如/data/loca/tmp

lldb-server platform \
--server --listen unix-abstract:///data/local/tmp/debug.sock
1
2

后台运行：

lldb-server platform \
--server --listen unix-abstract:///data/local/tmp/debug.sock &
1
2

Host端连接lldb server
在此之前必须先通过adb连接上Android

$ lldb # 启动lldb

(lldb) platform select remote-android # 选择远程调试Android
  Platform: remote-android
 Connected: no

 (lldb) platform connect unix-abstract-connect:///data/local/tmp/debug.sock # 连接lldb server
  Platform: remote-android
    Triple: arm-*-linux-android
OS Version: 29.0.0 (4.14.141+)
    Kernel: #27 SMP PREEMPT Mon Mar 14 18:24:42 CST 2020
  Hostname: localhost
 Connected: yes
WorkingDir: /data/local/tmp
1
2
3
4
5
6
7
8
9
10
11
12

Host端附加remote Android进程
附加进程（PID)

(lldb) process attach -p 1
Process 1 stopped
* thread #1, name = 'init', stop reason = signal SIGSTOP
    frame #0: 0xffffffffffffffff

Architecture set to: arm--linux-android.
1
2
3
4
5
6

breakpoint调试断点
指定文件和行号设置断点：

breakpoint set --file abort.c --line 12
breakpoint set -f syscall.S -l 12
1
2

指定函数名称设置断点：

breakpoint set --name abort
breakpoint set -n assert
1
2

指定函数名规则匹配：

breakpoint set --func-regex abort
1

指定地址：

breakpoint set --address 0xf2dbd03e
breakpoint set -a 0xf2dbd03e
1
2

指定库

breakpoint set --shlib liblog.so --name _log
1

查看已经设置的断点，注意看输出信息包含断点是否成功命中、是否enable、进程中有多少个位置命中断点：

(lldb) breakpoint list
1
禁用、启用、删除断点：
(lldb) breakpoint disable 1 # 对断点1进行操作
(lldb) breakpoint enable 1
(lldb) breakpoint delete 1
(lldb) breakpoint delete all # 删除所有断点
1
2
3
4
thread线程操作/backtrace/bt
thread list
thread backtrace
bt # 上一条命令的简写
thread backtrace all
thread select n # 选择指定的线程号

thread continue/continue/c
thread step-over/next/n
thread step-into/step/s
thread step-out/finish
thread return 10

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

frame栈帧操作
frame info
frame select n # 选择栈帧
frame up # 向上一层栈帧
frame down
frame variable # 打印当前栈帧的变量
1
2
3
4
5
image镜像操作
列出进程加载的库

image list
1
查找指定的地址信息

image lookup --type
image lookup -t

image lookup --name
image lookup -n

image lookup --address
image lookup -a
1
2
3
4
5
6
7
8
通过函数名或符号名查找对应的地址

image lookup -r -n <FUNC_REGEX> # 有符号时使用
image lookup -r -s <FUNC_REGEX> # 无符号时使用
1
2
dump

image dump sections
image dump sym
1
2
watchpoint调试断点
针对变量、内存地址进行设置：

watchpoint set variable valName # 代码中的变量名
watchpoint set variable self->_dataArray
watchpoint set expression 0x14AD6A70
1
2
3
在此基础上添加条件（Read、Write）：

watchpoint set expression -w read -- 0x16aabbcc # 内存地址 注意--
watchpoint set expression -w write -- 0x16aabbcc
1
2
条件断点：

watchpoint modify -c '*(int *)0x10aabbcc == 1'
1
watchpoint list
watchpoint delete i
watchpoint delete all
1
2
3
流程控制
r     # run
run   # 运行程序
c     # process continue
process continue      # 继续
process interupt      # 暂停
s     # strp
step    # 源码级别的单步执行/进入函数
stepi   # 汇编指令级别的单步执行/进入函数
next    # 同step但不进入函数
nexti   # 同stepi但不进入函数
finish  # 完成执行当前函数（执行完成当前函数的所有剩余指令并退出到上一级）
return  # 直接退出当前函数，可以指定返回值
1
2
3
4
5
6
7
8
9
10
11
12
memory内存操作
memory read [起始地址 结束地址]/寄存器 -outfile 输出路径（内存操作）

memory read $pc
1
Memory操作比较复杂，建议直接查看官方手册或Cheat Sheet。

disassemble：显示汇编代码
disassemble -b
disassemble --frame
disassemble --name func_name
disassemble -a address
disassemble -s address
d # 这三行都是等价简写
di
dis
1
2
3
4
5
6
7
8
register寄存器操作
读写寄存器：

register read
register read r0
register write r10 1 # 寄存器名称 写入值
1
2
3
expression/print
打印指定变量或表达式。

简写po，等同于expression -O。

print根据变量名打印值。

display变量观察列表
display：类似IDE提供的watch list。每次单步执行后都会打印出指定的表达式的值。
display expr
display list
undisplay n
1
2
3
help
(lldb) help

(lldb) help frame
1
2
3
···
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153