[TOC]

远程调试Android Device

Android端启动lldb server

在此之前将lldb server push到设备，如/data/loca/tmp

1 2	lldb-server platform \ --server --listen unix-abstract:///data/local/tmp/debug.sock

后台运行：

1 2	lldb-server platform \ --server --listen unix-abstract:///data/local/tmp/debug.sock &

Host端连接lldb server

在此之前必须先通过adb连接上Android

$ lldb # 启动lldb

(lldb) platform select remote-android # 选择远程调试Android
  Platform: remote-android
 Connected: no

 (lldb) platform connect unix-abstract-connect:///data/local/tmp/debug.sock # 连接lldb server
  Platform: remote-android
    Triple: arm-*-linux-android
OS Version: 29.0.0 (4.14.141+)
    Kernel: #27 SMP PREEMPT Mon Mar 14 18:24:42 CST 2020
  Hostname: localhost
 Connected: yes
WorkingDir: /data/local/tmp

Host端附加remote Android进程

附加进程（PID)

(lldb) process attach -p 1
Process 1 stopped
* thread #1, name = 'init', stop reason = signal SIGSTOP
    frame #0: 0xffffffffffffffff

Architecture set to: arm--linux-android.

技巧：用好tab，所有命令和参数都能使用tab很轻松的补全；用好命令和参数的简写。

LLDB Cheat Sheet

LLDB命令格式

命令 + 子命令 + 命令选项 + 命令参数

1	<command> [<subcommand> [<subcommand>...]] <action> [-options [optionvalue]] [argument [argument...]]

breakpoint调试断点

指定文件和行号设置断点：

1 2	breakpoint set --file abort.c --line 12 breakpoint set -f syscall.S -l 12

指定函数名称设置断点：

1 2	breakpoint set --name abort breakpoint set -n assert

指定函数名规则匹配：
1
breakpoint set --func-regex abort

指定地址：

1 2	breakpoint set --address 0xf2dbd03e breakpoint set -a 0xf2dbd03e

指定库

1	breakpoint set --shlib liblog.so --name _log

查看已经设置的断点，注意看输出信息包含断点是否成功命中、是否enable、进程中有多少个位置命中断点：
1
(lldb) breakpoint list

禁用、启用、删除断点：

(lldb) breakpoint disable 1 # 对断点1进行操作
(lldb) breakpoint enable 1
(lldb) breakpoint delete 1
(lldb) breakpoint delete all # 删除所有断点

thread线程操作/backtrace/bt

thread list
thread backtrace
bt # 上一条命令的简写
thread backtrace all
thread select n # 选择指定的线程号

thread continue/continue/c
thread step-over/next/n
thread step-into/step/s
thread step-out/finish
thread return 10

可以通过backtrace或bt直接打印堆栈。

frame栈帧操作

frame info
frame select n # 选择栈帧
frame up # 向上一层栈帧
frame down
frame variable # 打印当前栈帧的变量

image镜像操作

列出进程加载的库

1	image list

查找指定的地址信息

image lookup --type
image lookup -t

image lookup --name
image lookup -n

image lookup --address
image lookup -a

通过函数名或符号名查找对应的地址

1 2	image lookup -r -n <FUNC_REGEX> # 有符号时使用 image lookup -r -s <FUNC_REGEX> # 无符号时使用

dump

1 2	image dump sections image dump sym

watchpoint调试断点

针对变量、内存地址进行设置：

1
2
3

watchpoint set variable valName # 代码中的变量名
watchpoint set variable self->_dataArray
watchpoint set expression 0x14AD6A70

在此基础上添加条件（Read、Write）：

1 2	watchpoint set expression -w read -- 0x16aabbcc # 内存地址注意-- watchpoint set expression -w write -- 0x16aabbcc

条件断点：

1	watchpoint modify -c '(int )0x10aabbcc == 1'

1
2
3

watchpoint list
watchpoint delete i
watchpoint delete all

流程控制

r     # run
run   # 运行程序
c     # process continue
process continue      # 继续
process interupt      # 暂停
s     # strp
step    # 源码级别的单步执行/进入函数
stepi   # 汇编指令级别的单步执行/进入函数
next    # 同step但不进入函数
nexti   # 同stepi但不进入函数
finish  # 完成执行当前函数（执行完成当前函数的所有剩余指令并退出到上一级）
return  # 直接退出当前函数，可以指定返回值

memory内存操作

memory read [起始地址结束地址]/寄存器 -outfile 输出路径（内存操作）

1	memory read $pc

Memory操作比较复杂，建议直接查看官方手册或Cheat Sheet。

disassemble：显示汇编代码

disassemble -b
disassemble --frame
disassemble --name func_name
disassemble -a address
disassemble -s address
d # 这三行都是等价简写
di
dis

register寄存器操作

读写寄存器：

1
2
3

register read
register read r0
register write r10 1 # 寄存器名称 写入值

expression/print

打印指定变量或表达式。

简写po，等同于expression -O。

print根据变量名打印值。

display变量观察列表

display：类似IDE提供的watch list。每次单步执行后都会打印出指定的表达式的值。
1
2
3
display expr
display list
undisplay n

help

1
2
3

(lldb) help

(lldb) help frame

LLDB远程调试Android：LLDB命令速查参考手册Handbook