土匪猿的博客_MAC OS X(2)

Advanced+Apple+Debugging(17)

你已经看到了强有力的DTrace是如何破解你拥有的Objective-C和Swift代码的,或者那些Framework中的代码比如UIKit.你已经用DTrace追踪了这些代码并且在没有对编译过的代码做任何改变的情况下做了一些有趣的改变.不幸的是,在DTrace在破解脱壳了的可执行文件时,它不能够创建任何探针来动态检查这些函数.然而在浏览Apple的代码的时候,你仍然有一个非常强大的助手在你旁边:

lldb

Apple

Debugging

原创 2018-06-09 20:38:34 304 阅读

Advanced+Apple+Debugging(16)

lldb

Apple

Debugging

原创 2018-06-09 20:37:38 276 阅读

Advanced+Apple+Debugging(15)

什么?你从来没有听说DTrace?!这真是太可怕了!DTrace是一个可以让你用动态或静态的方式查看代码的工具.http://dtrace.org/guide/preface.html你可以创建一个DTraceprobes编译到你的代码中(静态的方式),或者你可以检查已经编译并运行起来的代码(动态的方式).DTrace是一个多用途的工具,它有多种功能:它可以成为剖析器,一个分析器,一个调试器或者你

lldb

Apple

Debugging

原创 2018-06-09 20:35:44 247 阅读

Advanced+Apple+Debugging(14)

作为这一部分的最后一章,你将会经过同样的步骤,我自己理解当一个对象被创建的到时候MallocStackLogging环境变量通常是怎样得到堆栈记录的.从这里开始,你将会创建一个可以给你一个对象在内存中被创建或者销毁的堆栈记录的自定义的LLDB命令--甚至在堆栈记录已经离开调试器很久之后获取到堆栈记录.知道在你的程序中一个对象是在哪里创建的堆栈记录不仅有利于逆向工程,而且在你日复一日的调试工作中也非

lldb

原创 2018-06-09 20:33:53 335 阅读

Advanced+Apple+Debugging(13)

这篇文章主要介绍将lldbPython模块的知识和Objective-C的运行时结合起来可以做的事情.当LLDB来解析精简过的可执行文件(一个没有DWARF调试信息的可执行文件)时,LLDB没有栈记录的符号化的信息.取而代之的是,LLDB将会为一个它认识的方法生成一个合成的名字作为方法名,但是不知道什么调用了这个方法.这里有一个LLDB创建的合成方法名的例子:___lldb_unnamed_sym

lldb

Apple

Debugging

原创 2018-06-09 20:32:24 254 阅读

Advanced+Apple+Debugging(12)

在这一段剩下的章节中,你将会聚焦于Python脚本上.正如前一章中指出的,imagelookup-rn命令正在被淘汰的路上.是时候来创建一个漂亮的脚本来显示内容了.下面是你现在用imagelookup-rn命令能够获取到的内容:图片.png当你学完这一章之后,你将会有一个可以查的清除的叫做lookup的脚本.图片.png此外,你将会给lookup命令添加一组参数来为新的搜索添加一些提示.脚本创建的

lldb

Apple

Debugging

原创 2018-06-09 20:31:28 239 阅读

Advanced+Apple+Debugging(11)

SwiftObject类:弯路中的弯路但是等一下,你已经大概看了一下SwiftObject类,这个类是ASwiftClass类的父类!让我们用imagelookup这个方法来提取这个类实现的方法.在LLDB中输入下面内容:(lldb)imagelookup-rnSwiftObject图片.png我不知道你的输出内容,但是我实在厌倦了查看这么丑的格式的输出.要正确的读这些内容实在太难了.既然你已经读

lldb

Apple

Debugging

原创 2018-06-09 20:30:17 243 阅读

Advanced+Apple+Debugging(10)

到目前位置,当执行JIT代码的时候(例如:Objective-C,Swift,C等等.代码是通过你的Python脚本执行的),你用了一小部分API去执行代码.例如,你使用了SBDebugger和SBCommandReturnObject的HandleCommand方法去执行脚本.SBDebugger的HandleCommand直接输出到stderr,同时你可以控制SBCommandReturnOb

lldb

Apple

Debugging

原创 2018-06-09 20:29:16 222 阅读

Advanced+Apple+Debugging(9)

在前面的章节中,你已经学习了为命令创建别名并将它们保存在lldbinit文件中.不幸的是,命令别名有一些局限性.用这种方法创建的别名如果你用来执行静态命令会表现的很好,但是有时候你想在命令中输入一些内容以便得到一些有用的输出.用命令别名的本质是用实际的命令替换了别名.如果你想在命令的中间输入一些东西,比如一条获取对象实例的类的命令,提供需要输入的对象?一种极其拙劣的解决方案就是用命令别名做下面的事

lldb

Apple

Debugging

原创 2018-06-09 20:26:29 721 阅读

Advanced+Apple+Debugging(8)

你可能注意到在你的开发者生涯中,一遍又一遍的输入相同的东西真的很糟糕.如果你用的某个指令输入起来很麻烦,没有原因表明你应该输入完整的指令.仅仅是因为你学习了如何创建正则表达式断点,你不得不疯狂的输入Swift函数的完整名字.同样的观点在LLDB中可以被应用到所有的指令上,设置上,或者代码执行上.然而,截至目前这里有两个问题尚未解决:为你的指令创建快捷键并保存它们!你每次运行一个新的LLDB会话的时

lldb

Apple

Debugging

原创 2018-06-09 20:25:31 218 阅读

Advanced+Apple+Debugging(7)

现在,你已经有了坚实的调试基础.你可以找到并附加到你感兴趣的程序上,高效的创建正则表达式断点来覆盖一个宽泛的范围,在栈帧中导航并且使用expression命令查看变量.然而,是时候通过强大的LLDB来查看感兴趣的代码了.在本章中,你会深入的学习image命令.image命令是targetmodules命令的别名.image是专门用来查询模块(modules)相关信息的;更确切的说,代码被加载到一个

lldb

Apple

Debugging

原创 2018-06-09 20:24:41 282 阅读

Advanced+Apple+Debugging(6)

你已经学习了如何创建断点,如何打印和修改值,同时还有当调试器停下来的时候如何执行代码.但是你还没有学会如何在调试器中自由切换和检查数据.是时候学习一下了!在本章中,你将会学习到当LLDB暂停的时候如何在调试器的函数里和函数外自由切换.这是一个重要的技能因为当值改变的时候你经常想要检查代码片段里面或者外面的值.栈101当电脑在执行应用程序的时候,它会将值存储在栈和堆里.两者都有各自的优点.作为一个高

lldb

Apple

Debugging

原创 2018-06-09 20:23:29 715 阅读

Advanced+Apple+Debugging(5)

现在你已经学习了如何创建断点,因此调试器会在你的代码里停下来,现在是时候从你调试的程序里获取一些有用的信息了.你应该会经常想要查看对象的实例变量.但是,你知道吗你甚至可以通过LLDB执行任意代码?详细说就是通过Objective-C的运行时你可以声明,初始化,并且注入代码来帮助你理解应用程序.在本章中你将会学习到expression命令.这条命令允许你在调试器中执行任意代码.格式化p和po你可能很

lldb

Apple

Debugging

原创 2018-06-09 20:22:21 1227 阅读

Advanced+Apple+Debugging(4)

不管你使用的是Swift,Objective-C,C++,C,或者其他的编程语言,你都需要学习如何创建一个断点.在Xcode这样的GUI程序中,在编辑界面的左边点一下创建一个断点是非常简单的,但是在LLDB控制台中可以让你更灵活的控制断点.在本章中,你将会学到LLDB中所有关于断点的知识.Signals在本章中,你将会使用我提供的一个工程;这个工程的名字叫做Signals,你可以在资源文件夹里面找

lldb

原创 2018-06-09 20:21:09 247 阅读

Advanced+Apple+Debugging(3)

现在你已经学到了两个最基本的命令apropos和help.是时候研究一下LLDB是如何把自己附加到进程上的.你会学习到所有用不同的选项把LLDB附加到进程上的不同方法,以及附加到进程后会发生什么.附加attaching这个单词多少有点误导.一个叫debugserver的程序(可以在Xcode.app/Contents/SharedFrameworks/LLDB.framework/Resource

lldb

Apple

Debugging

原创 2018-06-09 20:19:37 233 阅读

Advanced+Apple+Debugging(2)

LLDB官方文档帮助命令打开一个终端窗口键入lldb。LLDB会迅速出来在那里简单的键入。help命令：(lldb)help这将会显示出所有可以用的命令，包括从~/.lldbinit加载出来的自定义的命令，但是可能晚一点显示出来page32image6336.png这里有相当多的LLDB命令可以用。然而，许多命令包含着几个子命令，这些子命令又有自己相关的文档。以breakpoint命令为例。键入通

lldb

Apple

Debugging

原创 2018-06-09 20:17:55 173 阅读

Advanced+Apple+Debugging(1)

本文是AdvancedAppleDebugging的学习笔记.首先将Xcode升级到8.3版本.可以通过下载地址下载.我们主要是通过LLDB,Python和DTrace来查看applecode.在这一章中,你将会熟悉如何使用LLDB查看内部进程,并且调试一个程序.你将在使用LLDB的调试的过程中会发现你可以对一个你没有源代码的程序做出令人惊喜的改变.第一章会作为学习的一个过度章节,因此许多重要的概

lldb

Apple

Debugging

原创 2018-06-09 20:15:40 321 阅读

mac中增强版进程查看类(RDProcess)

cocoa

增强

原创 2018-05-13 16:27:00 989 阅读 1点赞

简单遍历进程

cocoa

简单

遍历

进程

原创 2018-05-13 15:22:42 313 阅读 1点赞

mach-o文件头和 cmd 解析

mach-o

cmd

解析

原创 2018-04-17 21:07:07 519 阅读 1点赞

mac 下安装 sasm

1.先到sasm下载linux源码http://dman95.github.io/SASM/english.htmlmac安装http://www.brianrhall.net/rss/installingsasmonamac3.证书https://sourceware.org/gdb/wiki/BuildingOnDarwin#Giving_gdb_permission_to_control_o

mac

转载 2018-04-09 15:14:18 583 阅读

mac 下挂载 ntfs

1.插入u盘显示只能读2.mount查看磁盘挂载情况（read-only只能读）出现/dev/disk2s1on/Volumes/allenboy(ntfs,local,nodev,nosuid,read-only,noowners)这里要看清disk2s1与你的u盘名allenboy（一般用英文中文不太友好）allenboy$mount/dev/disk1s1on/(apfs,local,jou

ntfs

mac

挂载

原创 2018-03-29 19:28:54 1027 阅读

mac ox驱动开发资源

一.MacOSX内核编程开发官方文档：I/OKitFundamentals:I/OKit基础-MacOSX系统内核编程https://developer.apple.com/library/mac/#documentation/devicedrivers/conceptual/IOKitFundamentals/index.htmlThreadingProgrammingGuide:MACOSX线

驱动

开发资源

原创 2018-03-21 07:38:05 927 阅读 1评论

xocde 配置 ffmpeg

1.下载安装ffmpeg可以直接用命令brewinstallffmpegffmpeg路径是：3.在这里包含头文件：ffmpeg有俩种库动态与静态的先看头文件有几个模块。就有几个库5.在这里把相应的.a包含进来

xcode

ffpmpeg

原创 2018-03-08 15:21:43 416 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

土匪猿的博客