开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

LLDB:在目标创建后执行python回调以注入符号

LLDB是一种调试器工具，用于在软件开发过程中对程序进行调试和分析。它支持多种编程语言，并提供了丰富的调试功能和灵活的扩展性。

LLDB的主要特点包括：

跨平台支持：LLDB可以在多个操作系统上运行，包括macOS、Linux和Windows等。
强大的调试功能：LLDB提供了诸如断点设置、单步执行、变量查看、堆栈跟踪等常用的调试功能，帮助开发人员快速定位和修复程序中的错误。
Python脚本支持：LLDB内置了Python解释器，允许开发人员使用Python脚本进行自定义调试操作和扩展。
插件系统：LLDB具有可扩展的插件系统，开发人员可以根据自己的需求编写插件，增加新的功能或扩展现有功能。
高效的符号注入：LLDB支持在目标创建后执行Python回调以注入符号。这意味着开发人员可以在调试过程中动态地向程序中注入符号信息，以便更好地理解和分析程序的执行过程。

LLDB在软件开发的各个阶段都有广泛的应用场景，包括但不限于：

调试应用程序：LLDB可以帮助开发人员定位和修复应用程序中的错误，提高开发效率和代码质量。
逆向工程：LLDB可以用于逆向工程和破解软件，帮助安全研究人员分析恶意软件或保护自己的软件免受攻击。
性能优化：LLDB可以用于分析程序的性能瓶颈，帮助开发人员找到并优化程序中的性能问题。
漏洞挖掘：LLDB可以用于挖掘和利用软件中的漏洞，帮助安全研究人员发现和修复潜在的安全问题。

腾讯云提供了一系列与云计算和开发相关的产品，以下是一些推荐的腾讯云产品和产品介绍链接地址：

云服务器（CVM）：提供弹性、安全、可靠的云服务器实例，支持多种操作系统和应用场景。详细信息请参考：https://cloud.tencent.com/product/cvm
云数据库MySQL版（CDB）：提供高性能、可扩展的云数据库服务，适用于各种规模的应用程序。详细信息请参考：https://cloud.tencent.com/product/cdb_mysql
人工智能平台（AI Lab）：提供丰富的人工智能开发工具和服务，包括图像识别、语音识别、自然语言处理等。详细信息请参考：https://cloud.tencent.com/product/ailab

请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求进行评估和决策。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

iOS逆向(7)-LLDB,自制LLDB脚本,窜改微信红包金额

标准的 LLDB 提供了一组广泛的命令，旨在与老版本的 GDB 命令兼容。除了使用标准配置外，还可以很容易地自定义 LLDB 以满足实际需要。...命令和子命令按层级结构来排列：一个命令对象为跟随其的子命令对象创建一个上下文，子命令又为其子命令创建一个上下文，依此类推。：我们想在前面的命令序列的上下文中执行的一些操作。...，那就只用touch创建一个吧 // 创建.lldbinit touch ~/.lldbinit // 写入 vi ~/.lldbinit // 查看 cat ~/.lldbinit 在.lldbinit...:查看当前堆栈，并且尽可能的恢复符号表！...这就很牛逼了，要知道在我们逆向的过程中，大部分研究的APP都是已经去符号的！

1.1K4 0

【Dev Club分享】iOS黑客技术大揭秘

两个参数都找到后，在lldb中输入： br s -a ‘基地址+偏移量’ 然后用 “br l” 确认一下断点是否设置成功进入聊天界面，再次向群发送一个消息，会发现 ui卡住了，观察 lldb控制台，会提示进程被断住了...，在 lldb中继续输入 bt指令，重点观察模块名是 WeChat的栈，但是由于没有符号表，我们只能看到栈的内存地址： ?...cycript个人感觉是比较神奇的，它在进程运行时动态注入。没有细看它的源码，网上资料称，它通过 taskfor_pid函数获取目标进程句柄，然后通过在进程内创建新线程并执行自己的代码。...对于 cycript这种 bt的行为，利用系统的 root权限在进程中创建线程并执行自己的代码，目前还没想到好的对策，如果有老司机有方法，希望能指导一下～最后再说说 lldb反调试，网上大多都提到 ptrace...connect://deviceIP:19999 然后在lldb中下符号断点 b ptrace，在lldb中输入c命令之后看ptrace第一行代码的位置，继续输入命令: p/x $lr 找到函数返回地址

2.1K7 1

教你 Debug 的正确姿势——记一次 CoreMotion 的 Crash

抛开错误的函数名，看看堆栈的调用顺序，看上去是像是 CoreMotion 在子线程起了一个 Runloop，然后在这个 Runloop 处理来自 IOKit 的回调。...接下来在真机上编译运行手机QQ，启动后暂停进入 lldb，执行命令：image list 命令可以得到当前 CoreMotion 的载入地址: [ 36] 1EE3BF50-5BBD-3BB1-B441...然而到这一步后似乎遇到死胡同，函数符号都被裁剪掉，而且这里的回调都是 C 函数，无法从 selector 获取方法名，操作的也不是 OC 对象，唯一可以确定的是进入手机QQ的好友动态页面时该函数会被调用...通过查看此页面代码，确实会启动一个 CMMotionManager 然后通过回调监听陀螺仪的回调，但是此段代码并非新增功能，之前版本一直稳定工作，检查后没有发现可疑点。...global_queue 里面，属于并发队列，UIAccelerometer 的回调又是在主线程，所以造成了上面的问题：快速开关界面造成多线程同时调用 -[UIAccelerometer sharedAccelerometer

2.9K7 1

Linux调试工具

如果发现回调，则在每个回调上设置一个一次性断点。在恶意软件分析中可以捕获任何tls callback。...核心API内部使用上要执行故障注入代码。控制API用于内部测试代码，以控制注入失败。...核心API内部使用上要执行故障注入代码。控制API用于内部测试代码，以控制注入失败。...核心API内部使用上要执行故障注入代码。控制API用于内部测试代码，以控制注入失败。...核心API内部使用上要执行故障注入代码。控制API用于内部测试代码，以控制注入失败。

9.9K4 3

从微信扔骰子看iOS应用安全与逆向分析

上面的这些工具大部分都是基于内存 dump，也就是需要通过 exec 执行目标程序才实现砸壳，这可能会让一些 App 通过在初始化函数中自我检测来对抗砸壳。...或者可以用 Reveal 在电脑端分析，当然还是需要将 RevealServer.dylib 注入到目标进程中并调用[IBARevealLoader startServer]，参考官方的 lldb 脚本...__text + 27425072) Summary: WeChat`___lldb_unnamed_symbol129751$$WeChat + 624 符号恢复根据 lldb 中每个函数地址在...对于二进制汇编代码的修改大同小异，不过对于 iOS 程序而言其实也有其他选择，下面逐一介绍: Inline Hook 这是最为通用的 hook 方式，即在指定地址前增加跳转指令，保存现场并跳转到用户指令，执行完后还原现场并返回执行.../python-reference.html https://github.com/llvm/llvm-project/tree/main/lldb/examples/python 后记本文以微信扔骰子小游戏为例

1.9K4 0

免越狱调试与分析黑盒iOS应用

对于Android来说，就是将安装包解压后注入字节码，使得应用在启动前加载我们准备的.so动态库，从而实现在应用的上下文执行任意代码的目的；对于iOS也是一样，区别是所注入的动态库为.dylib。...以insert_dylib为例，注入dylib只需一条命令： $ ....动态调试终于，我们成功在目标iOS应用中注入了我们自己的动态库！由于动态库的代码是我们自己写的，因此可以编写复杂的插件，在应用上下文执行任意代码。...设置断点 b ptrace # 继续执行 continue # 触发断点后直接跳转到返回地址 register write pc `$lr` # 绕开ptrace继续运行 continue lldb...还支持python扩展，从而实现更丰富的自定义功能，详见LLDB-Python。

1.7K4 0

flutter Engine

因为我们新编译的Flutter版本与原来的Flutter版本一致，所以可以直接使用原来已经创建好的Flutter项目。...$ sh lldb-server platform --server --listen unix-abstract:///com.oldsun.flutter_app-0/debug.socket 在另一个终端中执行...这时就会自动将lldb_server注入到应用中的/data/data/com.oldsun.flutter_app/lldb/bin/目录下。...在IDE中进行配置调试上面的配置项已经可以调试了，但是只能通过脚本执行，缺乏可视化交互界面，我们通常情况下都是通过IDE进行的调试。...开始调试在src/flutter/lib/ui/window/window.cc文件中的Render方法31行设置断点。断点设置完成后，按F5键，开始进行调试，如下图。

1.8K3 0

Android基础开发实践：如何分析Native Crash

Linux中对信号的定义在signum.h文件中： ? 4.2 FaultManager 除了SignalCatcher，Runtime在启动的时候会创建一个FaultManager， ?...符号偏移量（以字节为单位）：12 由于app中的so是通过jni代码编译而来，编译出的so如果有对应的调试信息，就可以通过这些调试信息找到符号对应的代码行，这些调试信息就是符号表，包括symtab以及...以下是一个典型的没有symtab符号表的so信息（这个so是经过执行gradle任务transformNativeLibsWithStripDebugSymbolForDebug时strip后的）： ?...attached to process 12824 从上面可以看出，Android Studio通过cat输出lldb-server并run-as以应用的权限执行cat进行接收，然后将lldb-server...然后使用同样的方式将一个shell脚本start_lldb_server.sh发送到app数据目录。最后以app的权限运行脚本启动lldb。

17.9K15 3

汇编和栈

在深入研究 RSP 和 RBP 之前，最好快速了解一下 StackWalkthrough 中发生的事情。在 StackWalkthrough 函数上创建一个符号断点。构建并运行。...然后将 RDX 设置为 0x0，然后将从堆栈中 pop 的值存储回 RDX 寄存器。请确保您在心里很好地理解这个函数中发生了什么，因为接下来您将研究 LLDB 中的寄存器。...为了解决这个问题，在 LLDB 中输入以下内容 (lldb) command alias dumpreg register read rsp rbp rdi rdx 这将创建命令 dumpreg，它将...在 LLDB 中，键入以下内容： (lldb) si 这个命令是单步调试的命令，它告诉 LLDB 执行下一条指令，然后暂停调试器。现在，您已进入 StackWalkthrough。...再次输入 si 和 dumpreg：基本指针从堆栈中 pop，并重新分配回它进入该函数时的原始值。调用规则指定 RBP 在函数调用之间应保持一致。

3.5K2 0

KVO的实现原理

然后在添加观察前下个断点。通过lldb调试可以看到，在执行addObserver方法之前，p对象Class类型为LGPerson。...好，在执行完addObserve这行代码之后，p对象Class类型就变成了 NSKVONotifying_LGPerson。...因为并不会生成setter方法那为什么成员变量用setValue:forKey的方式就能观察到，产生相应的回调呢。...在didChangeValueForKey方法里面就会调用notifyForKey方法来触发 observeValueForKeyPath的回调。...然后在didChangeValueForKey方法内部会调用notifyForKey方法来触发 observeValueForKeyPath的回调。 - END -

1.3K4 0

lldb 入坑指北（2）- 15行代码搞定二进制与源码映射

ps.如果读者了解 lldb + python ，阅读以下代码会更加简单。...在 ~/.lldbinit （Xcode 启动时，会执行该脚本，所以新手请务必先关闭 Xcode 再进行操作）位置创建文件，并添加代码（文件路径可以根据自身情况调整） command script import.../Users/kukudeaidian/LLDB_MapFile.py 创建 /Users/kukudeaidian/LLDB_MapFile.py 文件，并添加下面的代码： #encoding=utf...() # 创建一个对象，命令执行结果会通过该对象保存 returnObject = lldb.SBCommandReturnObject() # 通过 image loopup...sun_map_address # 在 lldb 输入 sun_map_address 0x10803839 时，会执行 lldb_MapFile.py 文件的 sun_map_address 方法 def

1.9K2 1

Swift进阶-LLDB调试

memory 在当前目标上操作内存的命令过程 platform 管理和创建平台的命令 plugin 管理LLDB插件 process 与当前进程交互的命令平台 quit 退出LLDB调试器。....当前命令缩写（类型“帮助命令别名”以获取更多信息） add-dsym 将调试符号文件添加到目标当前模块中的一个通过指定调试符号文件的路径，或使用选项来指定下载符号的模块 attach 通过ID或名称附加到进程...file 使用参数作为主要可执行文件创建目标 finish 完成执行当前堆栈帧后停止返回，默认为当前线程，除非指定 image 为一个或多个目标访问信息的命令模块 j 将程序计数器设置为新地址 jump...显示任何返回值与LLDB的默认格式 q 退出LLDB调试器 r 在调试器中启动可执行文件 rbreak 在可执行文件中设置断点或断点集。 repl 评估当前线程上的表达式。...显示任何返回值与LLDB的默认格式 run 在调试器中启动可执行文件 s 源级单步，单步调用。

8583 0

lldb 入坑指北(2) - 15行代码搞定二进制与源码映射

ps.如果读者了解 lldb + python ，阅读以下代码会更加简单。...在 ~/.lldbinit （Xcode 启动时，会执行该脚本）位置创建文件，并添加代码（文件路径可以根据自身情况调整） command script import /Users/kukudeaidian.../LLDB_MapFile.py 创建 /Users/kukudeaidian/LLDB_MapFile.py 文件（和 lldbinit 中的路径保持一致即可），并添加下面的代码： #encoding...() # 创建一个对象，命令执行结果会通过该对象保存 returnObject = lldb.SBCommandReturnObject() # 通过 image loopup...sun_map_address # 在 lldb 输入 sun_map_address 0x10803839 时，会执行 lldb_MapFile.py 文件的 sun_map_address 方法 def

1.3K1 0

FRIDA-API使用篇：Java、Interceptor、NativePointer

实现了证书类的javax.net.ssl.X509TrustManager类，，这里就是相当于自己在目标进程中重新创建了一个类，实现了自己想要实现的类构造，重构造了其中的三个接口函数、从而绕过证书校验。...需要注意的是对于Thumb函数需要对函数地址+1，callbacks则是它的回调函数，分别是以下两个回调函数： 1.2.1 Interceptor.attach onEnter：函数（args）：回调函数...请注意，此对象在 OnLeave 调用中回收，因此不要将其存储在回调之外并使用它。如果需要存储包含的值，请制作深副本，例如：ptr（retval.toString（））。...onEnter回调函数 onEnter: function (args) { this.fileDescriptor = args[0].toInt32(); }, //read函数执行完成之后会执行...图1-11 终端执行 1.4 NativeFunction对象创建新的NativeFunction以调用address处的函数(用NativePointer指定)，其中rereturn Type指定返回类型

4.4K0 0

iOS逆向(6)-从fishhook看Runtime，Hook系统函数

MachO，并且由MachO引出了dyld，再由dyld讲述了App的启动流程，而在App的启动流程中又说到了一些关键的名称如：LC_LOAD_DYLINKER、LC_LOAD_DYLIB以及objc的回调函数...并且在末尾提出了MachO中还有一些符号表，而有哪些符号表，这些符号表又有些什么用呢？笔者在这篇文章就将一一道来。...所以在每次调用OC方法的时候就让我们有了一次改变消息转发「目标」的机会。...每次在调用一个C函数的时候都是执行一句汇编bl 0xXXXXXXXX。所以上面讲述到的消息转发的机会没有了，也就是没有了利用runtime来Hook的机会了。...这篇文章利用了一些LLDB命令行看了许多我们想看的内容，如image list，register read还有dis -s，在我们正向开发中，LLDB就是一把利器，而在我们玩逆向的时候，LLDB就成为了我们某些是后的唯一途径了

1.5K2 0

iOS性能优化之启动优化

Main函数之前的性能检测应用的启动时间，一般分为Main函数执行之前和之后，执行之前称之为pre-main 系统提供了环境变量，让开发者可以看到pre-main过程中的耗时查看方式：在Xcode中...如果函数处于子线程，那__sanitizer_cov_trace_pc_guard函数也会在子线程进行回调所以，当我们通过回调收集函数名称时，也要保证线程安全 5.6.1 收集返回地址以下案例，我们使用线程相对安全的原子队列进行返回地址的收集...函数的调用这就是循环引发的大坑，SanitizerCoverage不但拦截方法、函数、Block，还会对循环进行HOOK 案例中，while循环被HOOK，循环的执行会进入回调函数。...回调函数中存入队列的还是touchesBegan的函数地址，这会导致队列中永远存在一个到两个touchesBegan，next永远获取不完解决办法：在Build Setting→Other C Flags...案例还要解决几个问题：过滤掉自身touchesBegan的函数名称函数和Block的符号，需要在函数名称之前增加_ 相同的函数符号，需要进行排重队列原则，先进后出。

1.8K1 1

iOS代码调试之LLDB命令

)，具有REPL (Read-Eval-Print Loop，交互式解释器)、C++和Python插件，位于Xcode窗口底部控制台中，也可以在terminal中使用。...在输出结果中有类似于$0,$1这样的符号，它是指向对象的一个引用，在控制面板中可以直接使用这个符号来操作对应的对象，它们存在于LLDB的全名空间中，目的是为了辅助调试。...打印对象除了以上命令外，也可以在控制台左侧区域，点击变量右键点击 Print Description of “xxx”，或者选中变量后，点击下边栏的i按钮，即可在控制台区看到打印结果: ?...它能够在调试时，动态的修改变量的值，同时打印出结果，在调试想要让应用执行异常路径（如执行某else情况）或者修改某些中间变量值如（如修改返回状态码以查看客户端相关响应等）非常有用，可以创造各种实际中难以遇到的测试环境辅助测试...4.线程和帧状态检测在进程停止后，LLDB会选择一个当前线程和线程中当前帧(frame)。很多检测状态的命令可以用于这个线程或帧。

1.8K2 0

iOS逆向(4)-代码注入，非越狱窃取微信密码

但是FYHook在ipa文件中，并不代表着FYHook就可以被我们的可执行文件所执行，因为FYHook并没有没导报入我们的可执行文件，只有在这个可行执行文件的某一个地方做好标记，告知可执行文件，在适当的时候需要加载外部的...Step 2 创建Framework文件新建一个Framework文件，取名FYHook，在FYHook中新建文件InjectCode，在InjectCode加入之前提到的同样的load代码，等到如下工程...Step 6 新的思考之前分析了我们创建了FYHook，但是没有对MachO注入，得到的答案是来了，老弟?不能被输出，WeChat能跑起来。...那么如果我们对MachO注入FYHook，却没有创建对应的FYHook.framework，会怎么样呢？这就留给大家思考，再去验证了，有答案的同学也能下方留言，并说出原因哦。...运行后结果如图： ?

2.3K1 0

如何调试Android Native Framework

，因此我们需要借助模拟器；首先创建一个编译出来的调试符号对应的API版本的模拟器，我这里提供的是5.1.1也就是API 22；然后使用编译出来的 system.img 启动模拟器（[Demo]工程的image...设置调试符号以及关联源码在运行程序之后，我们可以在Android Studio的状态栏看到，LLDB调试插件自动帮我们完成了so查找路径的过程，这一点比gdb方便多了！...接下来我们把编译得到的符号文件 libart.so 告诉调试器（符号文件和真正的动态链接库这两个文件名字相同，只不过一个在编译输出的symbols目录) ；在lldb窗口执行： (lldb) add-dsym...以下以root的设备为例（比如模拟器）首先把lldb-server push到调试设备。...run-as可以让我们以某一个app的身份执行命令——如果我们以被调试的那个app的身份进行attach，自然是可以成功的。

3.7K2 0

分析重装系统也无法清除的鬼影病毒

木马执行流程从MBR开始，通过hook和注册回调函数的机制，将所有的木马程序在windows启动过程中逐级得到执行， windows启动完毕后最终将下载者dll注入到指定的系统进程中，下载者代码循环执行而告终...6）驱动部分压缩数据解压后的执行 a）根据实际加载的内存地址，对驱动部分的常量进行重定位 b）InstallProcessNotifyCallback注册回调函数，回调函数监控当创建的进程如包含在屏蔽进程列表中时...，直接return c）PsSetLoadImageNotifyRoutine注册回调函数，当创建进程包含在注入进程列表中时注入下载者DLL d）Hook NtReadFile, NtWriteFile...回调函数、ExQueueWorkItem插入WorkItem回调函数，附加用户进程，将注入代码复制到用户进程内存空间，最后通过一个用户APC指向注入代码，并异步得到执行。...5）上步插入的用户APC异步得到执行（注入的代码在目标进程执行）至此，完成了内核态向目标用户进程注入代码并得到执行自保护原理木马自保护功能：当木马正常工作后，用WinHex等磁盘查看工具是看不到MBR

1.8K6 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭