東引甌越

不断学习, 与时俱进.

嗨,我是孙亚洲(@sunyazhou13),一名来自北国冰城的iOS开发者,也搞过一些mac.现居帝都北京.开发数年有余,没有为往圣续绝学深感惭愧,始于2016.望诸位同仁多多指教.


iOS中CPU线程调试高级技巧

前言

最近在开发直播,发现CPU性能被打满后导致CPU降频,发热严重,然后卡顿…

为了定位这个问题我们花费了至少 3天的时间 一点一点跟踪CPU的线程代码,当遇到C++的thread的时候没有符号表,只能看见一坨对象地址,除此以外连个方法名都没有的时候真是手足无措.本篇介绍一个高级调试 方法,使用符号表和相关 指令寻踪 相关代码调用,写的不好 大佬们请轻喷.代码相关过程感谢同事 陈豪的大力支持.

Talk is cheap show me the code

我们的实现思路是找到动态库的首地址调用从此入手用相关指令恢复

前期准备

  • build setting中开启符号表

1.导入头文件

#import <mach-o/dyld.h>

这是mac os的可执行文件的动态链接库头文件 内部内建函数有几个我们需要用到

2.复制下面代码到你的相关调用的地方

//1
uint32_t count = _dyld_image_count();
DDLogInfo(@"Dyld image count %d", count);
//2
for (int i = 0; i < count; i++) {
char *image_name = (char *)_dyld_get_image_name(i);
//3
const struct mach_header *mh = _dyld_get_image_header(i);
intptr_t vmaddr_slide = _dyld_get_image_vmaddr_slide(i);
//4
NSLog(@"Image name %s at address 0x%llx and ASLR slide 0x%lx.\n",
image_name, (mach_vm_address_t)mh, vmaddr_slide);
}

我解释一下以上代码

  • 1.拿出当前镜像数量
  • 2.遍历镜像
  • 3.获取镜像首地址
  • 4.打印

然后运行你的程序

然后看下控制台 过滤一下 ASLR我们log中的键入内容

然后 点击 工程中的Product

右键 show in finder

下一步骤 打开终端 cd 到这这个目录(可以打开终端 输入 cd 空格 拖拽那个文件夹)

然后 pwd一下 看看

3.控制台搜索相关我们打印log的代码

找到我们第一条首地址

注意:这一步非常重要 如果不好使,请重试几次.

拿出main函数的首地址 ASLR中搜搜的 首地址然后复制 回到终端中输入

atos -arch arm64 -o com_kwai_gif.app.dSYM/Contents/Resources/DWARF/com_kwai_gif -l 0x1006b8000

注意:这里是符号表路径,如果不知道在哪里找到请google一下.

我们来测试一下 好不好使

首先在控制台顶部的面板点击

然后 在 consolo中输入 bt

如果看到 如下内容说明已经成功.

4.真机运行 找出未知线程

首先点击Xcode工程中的Profile运行instruments,我这里是运行工程之后 Xcode9.4可以无缝转换到instruments

我们找到相关线程 没有名称也不知道对象叫什么 就一个十六进制地址

我们随便找个地址 在终端中输入

好了 如果有问题 请删除product和符号表重新编译

总结

CPU调试的过程非常麻烦,而且中间过程的代码多数都是C++的调用,主要是线程消耗的开销,中有很多收获希望大家多多指教.

全文完

最近的文章

船与灯塔

前言 荷兰🇳🇱被称为”海上马车夫”,今天讲述的故事与海上马车夫的有关的爱情故事,但它属于东方,属于中国。 船🚢它是一搜小船,船上有两只船桨,这艘船从驶出造船厂的时候,就被定义为普通货物运输船只,载重不超过1吨,造这艘船的主人希望能靠这只船养家糊口,但又舍不得花更多的钱买好的木料来制造它。 灯塔 …

于  文学 继续阅读
更早的文章

Taptic Engine振动反馈

前言Taptic Engine 是苹果产品上推出的全新震动模块,该元件最早出现在 Apple Watch 中。iPhone 6s 和 iPhone 6s Plus 中,也同样内置了Taptic Engine,在设计上有所升级。 Taptic Engine 振动模块为 Apple Watch 以及 …

于  iOS开发 继续阅读