lldb快速打印Objective-C方法中block参数的签名 - everettjf

安装
使用
代码
参考

iOS逆向时经常会遇到参数为block类型，本文介绍一个lldb script，可快速打印出Objective-C方法中block参数的类型。

class-dump出的头文件中经常包含如下方法签名：

- (void)doSomethingWithCompletionHandler:(CDUnknownBlockType)arg1;

CDUnknownBlockType 就是block类型的参数。当我们要调用这个方法，就需要知道这个参数类型。

网上搜了下，发现一篇好文章，文章讲解了使用lldb命令找到参数类型的方法。连接如下：

http://www.swiftyper.com/2016/12/16/debuging-objective-c-blocks-in-lldb/

但每次都需要lldb逐个命令的敲打，很是麻烦。于是又搜到一个lldb脚本，

https://github.com/ddeville/block-lldb-script

然而年久失修，不怎么能工作。

那就尝试修复这个脚本吧！

-> debugging .
-> debugging ..
-> debugging ...
-> ....
-> fixed, yeah :)

安装

安装lldb script

cd ~
git clone git@github.com:everettjf/zlldb.git

然后在 ~/.lldbinit 文件中添加下行内容：

command script import ~/zlldb/main.py

使用

例如我们有如下block方法

@interface Hello : NSObject
@end
@implementation Hello
+ (void)say:(NSString*)text callback:(void(^)(NSString *text,int x, NSString *y, double z, BOOL m))callback {
}
@end

调用如下：

[Hello say:@"world" callback:^(NSString *text, int x, NSString *y, double z, BOOL m) {
    }];

那么我们断点到这个调用行：

如果是逆向工作的话，没有代码，那可以断点到 objc_msgSend这行，如下：

block是第二个参数，那么打印出$arg4

然后执行命令 zblock 0x100588080 （block的地址传给 zblock命令），然后block的参数就出来啦。

根据每一行的 type encoding 对照苹果的文档即可知道block的参数都有什么。

https://developer.apple.com/library/archive/documentation/Cocoa/Conceptual/ObjCRuntimeGuide/Articles/ocrtTypeEncodings.html

代码

https://github.com/everettjf/zlldb

由于Xcode11内置的lldb script开始默认Python3版本，facebook的chisel还有些支持问题（可能现在解决了）。zlldb就是把我自己常用的几个命令放到了这里，支持Python3（也就是最新版Xcode）。除了zblock外，还有几个简单的命令，大家可以参考README。

参考

http://www.swiftyper.com/2016/12/16/debuging-objective-c-blocks-in-lldb/
https://maniacdev.com/2013/11/tutorial-an-in-depth-guide-to-objective-c-block-debugging
https://github.com/ddeville/block-lldb-script
https://store.raywenderlich.com/products/advanced-apple-debugging-and-reverse-engineering

Enjoy :)

大家喜欢的话，就关注下订阅号，以示鼓励：