@qidiandasheng
2021-07-21T09:42:53.000000Z
字数 8749
阅读 5469
iOS调试
简书
我们在开发iOS程序的时候常常会用到调试跟踪,如何正确的使用调试器来debug十分重要。xcode里有内置的Debugger,老版使用的是GDB,xcode自4.3之后默认使用的就是LLDB了。
GDB:
UNIX及UNIX-like下的调试工具。LLDB:
LLDB是个开源的内置于XCode的具有REPL(read-eval-print-loop)特征的Debugger,其可以安装C++或者Python插件。
所以他们两个都是调试用的Debugger,只是LLDB是比较高级的版本,或者在调试开发iOS应用时比较好用,不然人家苹果为什么换成了LLDB了呢!
lldb与gdb命令名的对照表:http://lldb.llvm.org/lldb-gdb.html
在程序里你需要的地方设置断点。当断点断住的时候你就能看到我们进入LLDB调试器了。
这时我们就可以使用一些LLDB命令来进行一些调试了。
command+shift+Y 打开调试窗口
command+Y 调试运行程序
command+option+P 继续
command+shift+O 跳过
command+shift+I 进入
command+shift+T 跳出
help会列出所有命令列表,用户加载的插件一般来说列在最后。
执行help 可以打印指定command的帮助信息。
比如:help print会打印内建命令print的使用帮助。
print命令的简化方式有prin pri p,唯独pr不能用来作为检查,因为会和process混淆,幸运的是p被lldb实现为特指print。
实际上你会发现,lldb对于命令的简称,是头部匹配方式,只要不混淆,你可以随意简称某个命令。
例如:
最前面的(int)是类型。0可以进行print $0 + 7这样打印出17。
输出view 下 subview 的数量。
由于 subview 的数量是一个 int 类型的值,所以我们使用命令p:
(lldb)p (int)[[[self view] subviews] count]
直接调用方法改变背景颜色之类
其实使用p,po,call都可以调用方法,只是p和po都是用于输出的有返回值的。call一般只在不需要显示输出,或是方法无返回值时使用。
(lldb)p [self.view setBackgroundColor:[UIColor redColor]]
(lldb)p (void)[CATransaction flush]
上述的p一般使用call比较好,因为方法是没有返回值的。
命令po跟p很像。p输出的是基本类型,po输出的Objective-C对象。调试器会输出这个 object 的 description。
例如:
expression的简写就是e。可以用expression来声明新的变量,也可以改变已有变量的值。我们看到e声明的都是$开头的变量。我们在使用时也需要加上$符号。
例如:
创建新的变量
注意:如果上面这里输入以下命令,会发生错误。说明lldb无法判定某一步的计算结果是什么数据类型,这时需要强制类型转换来告诉lldb。
(lldb) p [[$array objectAtIndex:0] characterAtIndex:0]
error: no known method '-characterAtIndex:'; cast the message send to the method's return type
error: 1 errors parsing expression
(lldb) p (char)[[$array objectAtIndex:0] characterAtIndex:0]
'o'
修改已有变量
image 命令可用于寻址,有多个组合命令。比较实用的用法是用于寻找栈地址对应的代码位置。 下面我写了一段代码
NSArray *arr=[[NSArray alloc] initWithObjects:@"1",@"2", nil];
NSLog(@"%@",arr[2]);
这段代码有明显的错误,程序运行这段代码后会抛出下面的异常:
*** Terminating app due to uncaught exception 'NSRangeException', reason: '*** -[__NSArrayI objectAtIndex:]: index 2 beyond bounds [0 .. 1]'
*** First throw call stack:
(
0 CoreFoundation 0x0000000101951495 __exceptionPreprocess + 165
1 libobjc.A.dylib 0x00000001016b099e objc_exception_throw + 43
2 CoreFoundation 0x0000000101909e3f -[__NSArrayI objectAtIndex:] + 175
3 ControlStyleDemo 0x0000000100004af8 -[RootViewController viewDidLoad] + 312
4 UIKit 0x000000010035359e -[UIViewController loadViewIfRequired] + 562
5 UIKit 0x0000000100353777 -[UIViewController view] + 29
6 UIKit 0x000000010029396b -[UIWindow addRootViewControllerViewIfPossible] + 58
7 UIKit 0x0000000100293c70 -[UIWindow _setHidden:forced:] + 282
8 UIKit 0x000000010029cffa -[UIWindow makeKeyAndVisible] + 51
9 ControlStyleDemo 0x00000001000045e0 -[AppDelegate application:didFinishLaunchingWithOptions:] + 672
10 UIKit 0x00000001002583d9 -[UIApplication _handleDelegateCallbacksWithOptions:isSuspended:restoreState:] + 264
11 UIKit 0x0000000100258be1 -[UIApplication _callInitializationDelegatesForURL:payload:suspended:] + 1605
12 UIKit 0x000000010025ca0c -[UIApplication _runWithURL:payload:launchOrientation:statusBarStyle:statusBarHidden:] + 660
13 UIKit 0x000000010026dd4c -[UIApplication handleEvent:withNewEvent:] + 3189
14 UIKit 0x000000010026e216 -[UIApplication sendEvent:] + 79
15 UIKit 0x000000010025e086 _UIApplicationHandleEvent + 578
16 GraphicsServices 0x0000000103aca71a _PurpleEventCallback + 762
17 GraphicsServices 0x0000000103aca1e1 PurpleEventCallback + 35
18 CoreFoundation 0x00000001018d3679 __CFRUNLOOP_IS_CALLING_OUT_TO_A_SOURCE1_PERFORM_FUNCTION__ + 41
19 CoreFoundation 0x00000001018d344e __CFRunLoopDoSource1 + 478
20 CoreFoundation 0x00000001018fc903 __CFRunLoopRun + 1939
21 CoreFoundation 0x00000001018fbd83 CFRunLoopRunSpecific + 467
22 UIKit 0x000000010025c2e1 -[UIApplication _run] + 609
23 UIKit 0x000000010025de33 UIApplicationMain + 1010
24 ControlStyleDemo 0x0000000100006b73 main + 115
25 libdyld.dylib 0x0000000101fe95fd start + 1
26 ??? 0x0000000000000001 0x0 + 1
)
libc++abi.dylib: terminating with uncaught exception of type NSException
现在,我们怀疑出错的地址是0x0000000100004af8(可以根据执行文件名判断,或者最小的栈地址)。为了进一步精确定位,我们可以输入以下的命令:
(lldb)image lookup --address 0x0000000100004af8
(lldb)im loo -a 0x0000000100004af8
命令执行后返回:
Address: ControlStyleDemo[0x0000000100004af8] (ControlStyleDemo.__TEXT.__text + 13288)
Summary: ControlStyleDemo`-[RootViewController viewDidLoad] + 312 at RootViewController.m:53
我们可以看到,出错的位置是RootViewController.m的第53行。
(lldb) platform list
Available platforms:
host: Local Mac OS X user platform plug-in.
remote-freebsd: Remote FreeBSD user platform plug-in.
remote-linux: Remote Linux user platform plug-in.
remote-netbsd: Remote NetBSD user platform plug-in.
remote-openbsd: Remote OpenBSD user platform plug-in.
remote-windows: Remote Windows user platform plug-in.
remote-android: Remote Android user platform plug-in.
remote-ios: Remote iOS platform plug-in.
remote-macosx: Remote Mac OS X user platform plug-in.
ios-simulator: iOS simulator platform plug-in.
darwin-kernel: Darwin Kernel platform plug-in.
tvos-simulator: Apple TV simulator platform plug-in.
watchos-simulator: Apple Watch simulator platform plug-in.
remote-tvos: Remote Apple TV platform plug-in.
remote-watchos: Remote Apple Watch platform plug-in.
remote-bridgeos: Remote BridgeOS platform plug-in.
remote-gdb-server: A platform that uses the GDB remote protocol as the communication transport.
安装
brew update
brew install chisel
创建~/.lldbinit
文件,写入一下内容。
# ~/.lldbinit
command script import /path/to/fblldb.py
其中/path/to/fblldb.py
为自己的路径,我安装Chisel后路径为/usr/local/opt/chisel/libexec/fblldb.py
。
#include<stdio.h>
int main(){
int a=4;
int b=6;
int array[3];
array[0]=1;
array[1]=10;
array[2]=100;
int *p;
p=&a;
int i=0;
while(i<6){
printf("*p=%d\n",*p);
p++;
i++;
}
return 0;
}
编译生成可执行文件:
gcc main.c -g -o main
告诉 LLDB 要调试哪个程序:
lldb main
执行lldb main
后LLDB 已经在监听 main 程序了,最基础的命令是 run,这条指令会开始运行 test 程序。终端会输出:
(lldb) run
Process 58419 launched: '/Users/dasheng/Desktop/lldb/main' (x86_64)
*p=4
*p=0
*p=1
*p=10
*p=100
*p=-19464151
Process 58419 exited with status = 0 (0x00000000)
第一行标示了进程的 ID,后面的是 main 程序的输出。最后的是程序的返回值,在这里 0 则为正常结束。
如果你的这个程序编译的时候是由很多文件组成的,那么就可以使用list 文件名看其他文件的代码, 以后再执行list 3的时候,看的就是你前面设置的文件名的第三行(l 3
就是从第3行开始往下看10行)
(lldb) list main.c
1 #include<stdio.h>
2 int main(){
3 int a=4;
4 int b=6;
5 int array[3];
6 array[0]=1;
7 array[1]=10;
8 array[2]=100;
9 int *p;
10 p=&a;
11 int i=0;
(lldb) l 3
3 int a=4;
4 int b=6;
5 int array[3];
6 array[0]=1;
7 array[1]=10;
8 array[2]=100;
9 int *p;
10 p=&a;
11 int i=0;
12 while(i<6){
直接输入函数名字,下面就会输出函数所在的文件和函数
(lldb) list main
File: /Users/dasheng/Desktop/lldb/main.c
1 #include<stdio.h>
2 int main(){
3 int a=4;
4 int b=6;
5 int array[3];
6 array[0]=1;
7 array[1]=10;
8 array[2]=100;
9 int *p;
10 p=&a;
11 int i=0;
(lldb) breakpoint set --file main.c --line 3
Breakpoint 2: where = main`main + 29 at main.c:3:9, address = 0x0000000100003eed
# C函数
(lldb) breakpoint set --name main
# C++类方法
(lldb) breakpoint set --method foo
# Objective-C选择器
(lldb) breakpoint set --selector alignLeftEdges:
# swift
(lldb) breakpoint set --func-regex applicationWillEnterForeground
//查看断点列表
(lldb) breakpoint list
# 禁用断点
(lldb) breakpoint disable 4
# 启用断点
(lldb) breakpoint enable 4
# 删除断点
(lldb) breakpoint delete 4
前面已经下好断点了,现在就要启动这个程序了!
# run命令就是启动程序
(lldb) run
Process 59843 launched: '/Users/dasheng/Desktop/lldb/main' (x86_64)
Process 59843 stopped
* thread #1, queue = 'com.apple.main-thread', stop reason = breakpoint 1.1 2.1 3.1
frame #0: 0x0000000100003eed main`main at main.c:3:9
1 #include<stdio.h>
2 int main(){
-> 3 int a=4;
4 int b=6;
5 int array[3];
6 array[0]=1;
7 array[1]=10;
Target 0: (main) stopped.
# 下一步 (next 或 n)
(lldb) next
Process 59843 stopped
* thread #1, queue = 'com.apple.main-thread', stop reason = step over
frame #0: 0x0000000100003ef4 main`main at main.c:4:9
1 #include<stdio.h>
2 int main(){
3 int a=4;
-> 4 int b=6;
5 int array[3];
6 array[0]=1;
7 array[1]=10;
Target 0: (main) stopped.
#----------------------------------------------------------------------
# 步入(step 或 s)
(lldb) step
# 步出(finish)
(lldb) finish
# 继续执行到下一个断点停, 后面没有断点的话就跑完了(continue 或 c)
(lldb) continue
Process 59843 resuming
*p=4
*p=0
*p=1
*p=10
*p=100
*p=-1922105239
Process 59843 exited with status = 0 (0x00000000)
# 使用po或p,po一般用来输出指针指向的那个对象,p一般用来输出基础变量。普通数组两者都可用
Process 60184 stopped
* thread #1, queue = 'com.apple.main-thread', stop reason = step over
frame #0: 0x0000000100003ef4 main`main at main.c:4:9
1 #include<stdio.h>
2 int main(){
3 int a=4;
-> 4 int b=6;
5 int array[3];
6 array[0]=1;
7 array[1]=10;
Target 0: (main) stopped.
(lldb) p a
(int) $1 = 4
#----------------------------------------------------------------------
# 查看所有帧(bt)
(lldb) bt
* thread #1, queue = 'com.apple.main-thread', stop reason = step over
* frame #0: 0x0000000100003ef4 main`main at main.c:4:9
frame #1: 0x00007fff2036f621 libdyld.dylib`start + 1
#----------------------------------------------------------------------
# 查看当前帧中所有变量的值(frame variable)
(lldb) frame variable
(int) a = 4
(int) b = 6
(int [3]) array = ([0] = 0, [1] = -272634592, [2] = 32766)
(int *) p = 0x0000000000000000
(int) i = 0
关于expression
中文问题
LLDB的expression parser有一个bug,不兼容非ASCII字符,需要处理一下才行,否则会报错“An Objective-C constant string’s string initializer is not an array”
(lldb) expression @"哈哈"
Internal error [IRForTarget]: An Objective-C constant string's string initializer is not an array
error: 0 errors parsing expression
error: The expression could not be prepared to run in the target
(lldb) expression [NSString stringWithUTF8String:"哈哈"]
(__NSCFString *) $5 = 0x0000618000025ca0 @"哈哈"