不用反汇编!LLDB对Objective-C函数下断点的黑科技


#1

看过"小黄书"的朋友们应该都对函数OC函数下断点步骤很清楚:

  1. LLDB连接到程序
  2. 调动命令image -o -f查看app二进制偏移
  3. 在hopper或者IDA查看需要下断点的函数的文件偏移
  4. LLDB输入br s -a 'app二进制偏移+函数的文件偏移'

但是作为传统的方式以上方法存在两个问题

  1. 需要hopper或者IDA支持,这两个软件对电脑配置的要求较高,而且反汇编速度较慢。
  2. 不能对“已经通过运行时替换函数实现地址的函数”进行拦截

作为一个逆向开发新手,特分享一个以小技巧,可以免除对反汇编软件的依赖,而且拦截成功率更高。

  • LLDB连接到程序
  • 找到需要下断点的类,如MMServiceCenter,然后在LLDB命令行输入po [MMServiceCenter _shortMethodDescription]。以微信的[MMServiceCenter getService:]断点为例,操作如下:

  • 然后在命令行输入b 0x100bd04f0即可实现下断操作,实践效果如下:

最后再分享个打印数据模型内容很有用的私有函数方法[模型对象 _ivarDescription];更多黑科技私有函数,可参阅这个链接


iOS11.3.1逆向触动精灵遇到的几个问题以及解决办法
#2

刚才试了一下,是可行的,太棒了!
非常方便,比书中提到的方法优化了不少!

有的朋友可能会问,我怎么知道要在哪个类下断点呢?我认为可以从class-dump的头文件中找线索。
另外,LLDB结合私有函数的一些黑科技,可以看看这个帖子


#3

这个私有方法确实很方便😀


#4

我去封装下


#5

OS X 似乎没这玩意

自己从头封装了一遍。全当练手
https://gist.github.com/Naville/9649532644540b5b798308f66699ef67

~/.lldbinit里写入

command script import 这个脚本的路径

即可使用bom 类名 方法名 来下段。全平台通用不依赖私有方法

CC @snakeninny


#6

省了好多事儿


#7

不好意思,忘说了,这个函数是iOS特有的。


#8

没事我自己这个是跨平台的


#9

话说跟br s -F "-[ViewController test]"有啥区别么…


#10

这个确定可行吗?为什么我在第三方App上测试是不可行的呢


#11

我上面发的那个脚本呢


#12

还米有试呢,周末试试看呀


#13

好像不行 加了壳的应用找不到真实地址


#14

我这里实验无Symbol的App也是可以的


#16

我们这里能回滚历史的。来个ipa


#17

拿到class 就能拿到MethodList


#18

去itunes下吧 贵坛的文件上传太慢了…:pensive:


#19

(lldb) po [MMServiceCenter _shortMethodDescription]
error: Process is running. Use ‘process interrupt’ to pause execution. 为什么我测试了不行 打开其他类也不行


#20

先control + c把进程断下来


#25

人家说的很清楚了