如何打印正在使用 LLDB 调试的 C/C++ 函数的内存地址和参数值？

Question

我正在准备 OS 测试。我们使用的工具之一是调试器 (LLDB)，我的目标是检查 C 函数或 C++ 方法的参数。

例如：如何查看内存地址和传递给_SMenuItemCommandID 的参数值？？ - 我尝试过不同的东西，但在尝试中死了。

HITestBox`_SMenuItemCommandID(MenuData*, unsigned short, unsigned long):
0x9a7bfc35:  pushl  %ebp
0x9a7bfc36:  movl   %esp, %ebp
0x9a7bfc38:  pushl  %esi
0x9a7bfc39:  subl   , %esp
0x9a7bfc3c:  movl   8(%ebp), %esi
0x9a7bfc3f:  movl   88(%esi), %eax
0x9a7bfc42:  movl   %eax, -16(%ebp)
0x9a7bfc45:  movzwl 12(%ebp), %ecx
0x9a7bfc49:  movw   %cx, -12(%ebp)
0x9a7bfc4d:  movl   [=11=], -8(%ebp)
0x9a7bfc54:  leal   -8(%ebp), %edx
0x9a7bfc57:  movl   %edx, 28(%esp)
0x9a7bfc5b:  movl   %ecx, 4(%esp)
0x9a7bfc5f:  movl   %eax, (%esp)
0x9a7bfc62:  movl   [=11=], 24(%esp)
0x9a7bfc6a:  movl   , 20(%esp)
0x9a7bfc72:  movl   [=11=], 16(%esp)
0x9a7bfc7a:  movl   35232612, 12(%esp)
0x9a7bfc82:  movl   , 8(%esp)
0x9a7bfc8a:  calll  0x9a5f7c9b                ; elementGetDataAtIndex
0x9a7bfc8f:  movl   16(%ebp), %eax
0x9a7bfc92:  cmpl   %eax, -8(%ebp)
0x9a7bfc95:  je     0x9a7bfcae                ; _SMenuItemCommandID(MenuData*, unsigned short, unsigned long) + 121
0x9a7bfc97:  movl   %eax, 4(%esp)
0x9a7bfc9b:  leal   -16(%ebp), %eax
0x9a7bfc9e:  movl   %eax, (%esp)
0x9a7bfca1:  calll  0x9a7e2914                ; mID::SetCommandID(unsigned long)
0x9a7bfca6:  movl   %esi, (%esp)
0x9a7bfca9:  calll  0x9a5f7c65                ; invalidate(MenuData*)
0x9a7bfcae:  xorl   %eax, %eax
0x9a7bfcb0:  addl   , %esp
0x9a7bfcb3:  popl   %esi
0x9a7bfcb4:  popl   %ebp
0x9a7bfcb5:  ret

编辑：假设我正在调试一个没有源代码的应用程序，但我导出了符号。说，在某个时刻，这段代码被执行：

MenuData *myData = (MenuData *)0x28ff44;;
SMenuItemCommandID(myData, 3, 4);

我需要做什么（使用 LLDB）才能获得：

arg0 = 0x28ff44   
arg1 =3  
arg2 =4

Answer 1

您发布的反汇编代码是 x86。参数在堆栈上。如果在函数 prolog 之前中断，则参数是相对于堆栈指针 %esp（在 lldb 中作为 $esp 访问）：

# The return address:
x/w $esp
# The first argument:
x/w $esp+4
# The second argument:
x/w $esp+8

如果您在序言之后中断（在您的示例中为 0x9a7bfc3c），这是通常放置符号断点的位置，则相对于帧指针找到参数（%ebp a.k.a.$ebp):

# The saved frame pointer of the previous frame:
x/w $ebp
# The return address:
x/w $ebp+4
# The first argument:
x/w $ebp+8
# The second argument:
x/w $ebp+12

对于其他架构，参数的存储方式不同，通常在寄存器中。此外，上面假设 "cdecl" 调用约定。还有其他人。您是否被告知您应该熟悉哪些架构和调用约定？

如何打印正在使用 LLDB 调试的 C/C++ 函数的内存地址和参数值？

How to print the memory address and the value of the arguments of a C/C++ function that is being debugged with LLDB?

c

c++

debugging

xcode

lldb