看了很多关于Crash的文章，对此如此着迷，所以就整理一下
寄存器
ARM一共有33个寄存器，0-30是通用寄存器，31和32是专用寄存器（31是sp寄存器，32是pc寄存器），所以是31个通用寄存器，两个特殊寄存器，当然，还有几个是状态寄存器，
前31个寄存器的访问方式是：
- 使用X0～X30来访问时，是64位数据
- 使用W0～W30访问时，是低32位的数据
注意，如果用低32位的数据访问的话，也就是W开头的，那么高位的数据就会被清空
对于特殊寄存器来说：
- 32bit的时候，作为栈帧寄存器（stack point,SP）的时候，用WSP来访问
- 64bit的时候，作为栈帧寄存器（stack point,SP）的时候，用SP来访问
- 32bit的时候，作为零寄存器（Zero register）的时候，用WZR来访问
- 64bit的时候，作为零寄存器（Zero register）的时候，用WZ来访问
每一个寄存器都干不同的事情，常用的如下
- X0～X7：传入函数的参数，如果有更多的参数，则会通过栈进行传递
- SP：上述的栈指针寄存器，维护栈指针，指向栈的顶端。
- FP（Frame Point：也就是X29，栈指针寄存器，指向栈的底部
- LR （Link Register）X30，链接寄存器，存储的是函数调用完成的返回地址的下一条地址，图片如下，[函数的调用栈就是从LR处找到的]
objc_msgSend
OC比较特殊，所有的函数调用都会转换成objc_msgSend，对于
常用的命令行等指令
LLDB
LLDB的一些命名，还是比较有用的，
break set -n "-[UIView layoutSubviews]" # 符号断点
break set -a 0x1029855e0 # 在某一个地址上打断点
breakpoint set --one-shot true -name '-[UILabel setText:]' // 在这个符号上打一个断点，然后one-shot,打一个就停止
po $arg1 # 打印出第一个self
po (SEL)$arg2 # 打印出当前的SEL,
expr 变量 | 表达式 # 显示变或者表达式的数值
expr -f h -- 变量 | 表达式 # 16进制格式显示变量或者表达式的数值
expr -f b -- 变量 | 表达式 # 二进制的形式
expr -i -- oc对象 # 等价于 po oc 对象
expr -P 3 -- oc对象 # 上面命令的加强版，会显示内部的数据变量的结构
expr my_struce->a = my_array[3] 赋值
expr (char*)_cmd # 显示某一个oc变量的方法名
expr (IMP)[self methodForSelector:_cmd] # 执行这个函数
p (IMP)[self methodForSelector:_cmd] # 打印出当前函数的地址
其他命令
使用otool对线上的app部分代码进行反汇编
otool "可执行文件路径" -p "函数或者方法名" -V -t
# -V 是表明打印函数对应的汇编代码。 -t 是表明打印代码段中的代码
# 举例 otool "/Users/apple/Downloads/Payload/testApp.app/testApp" -p "___99-[XXX fn:queue:]_block_invoke" -V -t
atos -o QQMusic -arch arm64 -l 0x102be8000 0x00000001082aee48
# 第一个参数的80000是laod_addres,表示base_address
常用技巧
- 程序运行的时候，会在一个随机的地址上进行加载，所以要进行一些操作，线上的地址 - 程序加载的image地址，就是app程序中真实加载的地址
- 崩溃堆栈层级中的非顶层地址都是函数调用指令的下一条地址也就是LR的值，所以如果是非顶层的，那么还需要 - 4，如果是顶层的，那么不需要 - 4 （因为函数调用栈是根据LR的地址打印出来的，而LR会记录函数调用栈的下一条地址，所以这里反着来，就是 - 4 就是真实奔溃的地址）
- 在arm64位系统中，函数的第一个参数用x0寄存器保存，OC方法调用的对象也是用x0寄存器保存，函数和方法的返回结果也是用x0寄存器保存。