[iOS逆向之路四]iOS动态调试

LLDB

• 最老版本的Xcode的调试器是GDB后来苹果就在这基础上开发了LLDB
• 现在LLDB都是内嵌在Xcode中

Xcode的调试原理

• debugserver一开始是放在mac的Xcode中的/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/DeviceSupport/9.0/DeveloperDiskImage.dmg/usr/bin/debugserver
• 当我们在手机上连接Xcode进行真机调试的时候,Xcode识别手机后会将debug server安装到我们的手机上 (/Developer/usr/bin/debugserver)
• 当我们进入某个断点时,手机上的debugsever会监听lldb传过来的指令
• debugserver接收到指定的时候,再执行到我们的App上
• 接着App再把反馈信息传递给debugserver
• 然后debugserver再把消息反馈给lldb，lldb在把调试信息打印在Xcode上。

以上就是Xcode调试原理

Xcode调试具有局限性，只能调试通过Xcode安装的App

作为一个合格的iOSRE我想调试任一个我手机上的App 下面说方法.

动态调试任意App

通过上述Xcode的调试原理要想调试App debugserver、lldb这两个必不可少 因为没有源码 我们只能在终端上代替上面的Xcode

step1.

Xcode自动给我们按照的debugserver肯定是用不了了,因为权限不够。所以我们需要给他签上权限

• 从手机上拖出debugserver（/Developer/usr/bin/debugserver）

• 重签名
  将下列保存成entitlement.entitlements放在debugserver同级文件夹（其实就 是个xml文件 后缀名不重要）

   
   
   
   com.apple.springboard.debugapplications 
    
   get-task-allow 
    
   task_for_pid-allow 
    
   run-unsigned-code 
    
   
  
  

• 使用codesign重签名codesign -s - --entitlements ./entitlement.entitlements -f debugserver

• 将签名完成的debugserver放入手机usr/bin目录下

• 给权限chomod +x /usr/bin/debugserver

这里不是之前替换原来的debugserver ,因为那个目录是只读的没有权限所以放在/usr/bin/下面

step2.

• 手机需要和mac做连接 详见SSH登录
  • python /Users/apple/Desktop/jailbreak/usbmuxd/tcprelay.py -t 22:10010 10011:10011(让手机的22、10011端口映射到本地的10010、10011端口)
  • 登录手机ssh root@localhost -p 10010
  • 在手机终端输入debugserver *:10011 -a 【进程名】
  • 在mac终端进入lldb 进入调试模式 （和在xcode上敲lldb指令一样）

上面只说了 -a附加到某一个正在运行的app进程上

debugserver 启动App

• 可观察App是如何启动的

debugserver  -x auto *:端口号 App的可执行文件路径