断点问题书上180页

tomcat · 2017 年10 月 24 日 06:37

环境 5s 8.3系统 xcode8.33
debugserver 附加 mobilemail 后 lldb连接打印 uikit aslr 偏移
0x1490000 工具打开uikit二进制文件分析找到了书中说的第四个参数地址
br s -a 'uikit偏移+二进制文件里的地址‘

tomcat · 2017 年10 月 24 日 06:41

漏图一张

tomcat · 2017 年10 月 24 日 07:09

我怀疑可能是 AMR架构的位数选择不一致 lldb选的是64位设备。
5s是64位
hopper 提示是armv7m
ida 提示是 armv7s
不过我的二进制文件的确是从手机里 dyld_shared_cache_armv7s 文件提取出来了。
有点小懵逼

snakeninny · 2017 年10 月 24 日 07:52

看这里

tomcat · 2017 年10 月 24 日 08:10

/System/Library/Caches/com.apple.dyld/ 里面的dyld_shared_cache_armXXX
是这里提出的二进制文件我上面也说了dyld_shared_cache_armv7s 文件

tomcat · 2017 年10 月 24 日 08:13

原来可以点进去我以为是图片- -。我先看看

tomcat · 2017 年10 月 24 日 08:22

没想到这里可以得到二进制文件。我之前都是以为书上说的那个提取缓存那分析出的二进制文件

tomcat · 2017 年10 月 24 日 08:54

不过这里得到的二进制文件并没有书中这个函数了。缓存里的dyld_shared_cache_armv7s倒是用。不过之前用也不行说不上armv7s的在5s（arm64）设备上不行

tomcat · 2017 年10 月 24 日 09:59

/Users/mac/Library/Developer/Xcode/iOS DeviceSupport/8.3 (12F70)/Symbols/System/Library/Frameworks/UIKit.framework/UIKit
这里得到的 Uikit对的上地址可以断点但是并没有 UIBarBUttonItem _sendAction:withEvent

前面ui分析函数和书上的一样

dyld_shared_cache_armv7s 里有 UIBarBUttonItem _sendAction:withEvent
但是我算出来的去断点是错的

tomcat · 2017 年10 月 31 日 06:48

最终答案 lldb的bug？答案我也不知道换台32位处理器手机立马没问题了

断点问题 书上180页

断点问题书上180页