xcode反汇编调试iOS模拟器程序(三)查看Objective-C函数与参数-阿里云开发者社区

开发者社区> 刘恒兴> 正文

xcode反汇编调试iOS模拟器程序(三)查看Objective-C函数与参数

简介: 在Objective-C函数的入口处(第一行)加断点,可用esp指针来探查参数。 以esp为基址,往后的偏移分别是: 0:函数执行完毕后的返回地址(不是返回值的地址哦) 4:对象实例的指针,即self指针 8:selector,实际是一个...
+关注继续查看

在Objective-C函数的入口处(第一行)加断点,可用esp指针来探查参数。

以esp为基址,往后的偏移分别是:

0:函数执行完毕后的返回地址(不是返回值的地址哦)

4:对象实例的指针,即self指针

8:selector,实际是一个char数组型的字符串,即char*

12:(如果有)第一个参数

…(前一个参数的基址+前一个参数所占的字节数):(如果有)第n个参数


由此,要调试这样一个函数

- (void)para1:(id)p1 para2:(CGRect)p2 para3:(CGPoint)p3 para4:(id)p4
{
    NSLog(@"para1:(id)p1 para2:(CGRect)p2 para3:(CGPoint)p3 para4:(id)p4");
}

- (void)viewDidLoad
{
    [self para1:[UIApplication sharedApplication] para2:CGRectMake(10, 20, 30, 40) para3:CGPointMake(50, 60) para4:self];

时,断点后可在gdb这样调试:

po *(id*)($esp+4)                  // 得到对象实例的描述。执行越过函数头部后,应为 po *(id*)($ebp+8),以下类同

p (char*)*(SEL*)($esp+8)     // 得到selector的名字

po *(id*)($esp+12)               // 得到p1的description

p *(CGRect*)($esp+16)       // 得到p2的各个成员值,输出结果为:“(CGRect) $1 = origin=(x=10, y=20) size=(width=30, height=40)”

p *(CGPoint*)($esp+32)   // 因为一个CGRect结构体占16字节(4个float),所以是“+32”,即“+16+16”, 得到p3的各个成员值,输出结果为:“(CGPoint) $4 = (x=50, y=60)”

po *(id*)($esp+40)       // 因为一个CGPoint结构体占8字节(2个float),所以是“+40”,即“+32+8”、得到p4的description

(gdb) po *(id*)($esp+4) 
<ViewController: 0x757f8c0>
(gdb) p (char*)*(SEL*)($esp+8) 
$1 = 0xf37b "para1:para2:para3:para4:"
(gdb) po *(id*)($esp+12) 
<UIApplication: 0x9250000>
(gdb) p *(CGRect*)($esp+16) 
$2 = {
  origin = {
    x = 10, 
    y = 20
  }, 
  size = {
    width = 30, 
    height = 40
  }
}
(gdb) p *(CGPoint*)($esp+32)
$3 = {
  x = 50, 
  y = 60
}
(gdb) po *(id*)($esp+40) 
<ViewController: 0x757f8c0>

注意:由于在第一行,push了ebp,会导致esp被修改,而第二行又立刻把esp的值赋给ebp,所以在执行经过函数的这些头部后,可以用ebp类似地访问,不过参数的偏移都需要+4。

下面是如何查看浮点型参数。

浮点型参数会通过SSE寄存器来传递,可以在gdb中这样查看:

p $xmm0

(lldb不能用上面的命令,暂没去研究用什么替代)

例如调试上例中的

CGRectMake(10, 20, 30, 40)

编译器会把参数反序送入xmm寄存器组,即40传入xmm0,30传入xmm1……

在CGRectMake加断点,执行到下图中的位置时输入命令


命令结果如下:
(gdb) p $xmm0
$1 = {
  v4_float = {0, 0, 0, 40}, 
  v2_double = {0, 5.4811317061554153e-315}, 
  v16_int8 = {0 <repeats 12 times>, 66, 32, 0, 0}, 
  v8_int16 = {0, 0, 0, 0, 0, 0, 16928, 0}, 
  v4_int32 = {0, 0, 0, 1109393408}, 
  v2_int64 = {0, 1109393408}, 
  uint128 = 35467839930368
}
因为SSE寄存器是128位的,gdb并不知道哪些bit是有意义的,所以列出了一些猜测的结果。

我们传入的是CGFloat,即float,故v4_float = {0, 0, 0, 40} 是有意义的。

当传入的是double型,则v2_double有意义。


转载请注明出处:http://blog.csdn.net/hursing

xcode反汇编调试iOS模拟器程序
(一)查看反汇编
(二)看懂反汇编
(三)查看Objective-C函数与参数
(四)自动断点应用之NSNotificationCenter
(五)调试objc_msgSend函数
(六)函数出入口处的处理与局部变量
(七)Debug与Release的区别

(八)反汇编自己的代码来掌握规则

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Linux下查看某目录或指定文件大小的命令
du -sh 文件或目录名   用法:du [选项]... [文件]...   总结每个的磁盘用量,目录则取总用量。   长选项必须用的参数在使用短选项时也是必须的。   -a, --all write counts for all files, not just directories ...
417 0
VS反汇编窗口
默认快捷键为 alt + 8。         如果没有反应,请设置:Tools -- Options -- Debugging -- General:Enable address - level debugging -- Show disassembly if source is not available 前打钩。          中文版本:菜单-工具-选项-调试:代码不可用时显
732 0
xcode反汇编调试iOS模拟器程序(六)函数出入口处的处理与局部变量
引用第二节的例子: 函数的入口处,通常都是把esp的值传给ebp保存,然后下面的操作以ebp为基准做偏移量引用。因为esp作为栈指针,push和pop都会自动修改其值,所以用ebp可以不受影响。
708 0
xcode反汇编调试iOS模拟器程序(五)调试objc_msgSend函数
反汇编调试objective-c,遇到最多的就是objc_msgSend这函数了,本节主要讲讲它的实现以及调试过程的一些技巧。 以UIWebView为例子,看看它在loadRequest时做了什么。
1054 0
IDA反汇编/反编译静态分析iOS模拟器程序(二)加载文件与保存数据库
启动windows版的IDA,在Quickstart界面点击New,弹出一个对话框选择文件。也可以按取消后再把文件拖进IDA。由于Mac版的IDA没注册,没有save功能,所以只好先把Mac上的东西拷贝到windows再打开了。
1056 0
xcode6模拟器路径
http://www.cocoachina.com/bbs/read.php?tid-231024-page-1.html
549 0
+关注
刘恒兴
一个喜欢在各个技术领域到处浪的人
119
文章
1
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载