iOS开发日记58-Bug调试(lldb)

今天博主有一些Bug调试的需求,遇到了一些困难点,在此和你们分享,但愿可以共同进步.

Xcode的Bug调试方法大概有如下几种:

1.断点,全局断点,条件断点配合Nslog找出Bug

2.静态分析工具:Analyze,静态检测内存

3.动态分析工具:Profile,其中最经常使用的是Leaks(检测内存泄露)和Allocations(检测内存溢出)

4.gdb调试:Xcode4.0以前的调试工具

5.lldb调试:Xcode4.0以后的调试工具

今天就和你们分享一下如何经过lldb,成为Bug解决达人

LLDB

LLDB 是一个有着 REPL 的特性和 C++ ,Python 插件的开源调试器。LLDB 绑定在 Xcode 内部，存在于主窗口底部的控制台中。调试器容许你在程序运行的特定时暂停它，你能够查看变量的值，执行自定的指令，而且按照你所认为合适的步骤来操做程序的进展。

与此同时，让咱们以在调试器中打印变量来开始咱们的旅程吧。

基础

这里有一个简单的小程序，它会打印一个字符串。注意断点已经被加在第 8 行。断点能够经过点击 Xcode 的源码窗口的侧边槽进行建立。

程序会在这一行中止运行，而且控制台会被打开，容许咱们和调试器交互。那咱们应该打些什么呢？

help

最简单命令是 help，它会列举出全部的命令。若是你忘记了一个命令是作什么的，或者想知道更多的话，你能够经过 help <command> 来了解更多细节，例如 help print 或者 help thread。若是你甚至忘记了 help 命令是作什么的，你能够试试 help help。不过你若是知道这么作，那就说明你大概尚未忘光这个命令。😛

print

打印值很简单；只要试试 print 命令:

LLDB 实际上会做前缀匹配。因此你也可使用 prin，pri，或者 p。但你不能使用 pr，由于 LLDB 不能消除和 process 的歧义 (幸运的是 p 并无歧义)。

你可能还注意到了，结果中有个 $0。实际上你可使用它来指向这个结果。试试 print $0 + 7，你会看到 106。任何以美圆符开头的东西都是存在于 LLDB 的命名空间的，它们是为了帮助你进行调试而存在的。

expression

若是想改变一个值怎么办？你或许会猜 modify。其实这时候咱们要用到的是 expression 这个方便的命令。

这不只会改变调试器中的值，实际上它改变了程序中的值。这时候继续执行程序，将会打印 42 red balloons。神奇吧。

注意，从如今开始，咱们将会偷懒分别以 p 和 e 来代替 print 和 expression。

什么是 print 命令

考虑一个有意思的表达式：p count = 18。若是咱们运行这条命令，而后打印 count 的内容。咱们将看到它的结果与 expression count = 18 同样。

和 expression 不一样的是，print 命令不须要参数。好比 e -h +17 中，你很难区分究竟是以 -h 为标识，仅仅执行 +17 呢，仍是要计算 17 和 h 的差值。连字符号确实很让人困惑，你或许得不到本身想要的结果。

幸运的是，解决方案很简单。用 -- 来表征标识的结束，以及输入的开始。若是想要 -h 做为标识，就用 e -h -- +17，若是想计算它们的差值，就使用 e -- -h +17。由于通常来讲不使用标识的状况比较多，因此 e -- 就有了一个简写的方式，那就是 print。

输入 help print，而后向下滚动，你会发现：

'print' is an abbreviation for 'expression --'. (print是 `expression --` 的缩写) 

打印对象

尝试输入

p objects

输出会有点啰嗦

(NSString *) $7 = 0x0000000104da4040 @"red balloons" 

若是咱们尝试打印结构更复杂的对象，结果甚至会更糟

(lldb) p @[ @"foo", @"bar" ] (NSArray *) $8 = 0x00007fdb9b71b3e0 @"2 objects" 

实际上，咱们想看的是对象的 description 方法的结果。我么须要使用 -O (字母 O，而不是数字 0) 标志告诉 expression 命令以 对象 (Object) 的方式来打印结果。 

(lldb) e -O -- $8 <__NSArrayI 0x7fdb9b71b3e0>( foo, bar ) 

幸运的是，e -o -- 有也有个别名，那就是 po (print object 的缩写)，咱们可使用它来进行简化：

(lldb) po $8 <__NSArrayI 0x7fdb9b71b3e0>( foo, bar ) (lldb) po @"lunar" lunar (lldb) p @"lunar" (NSString *) $13 = 0x00007fdb9d0003b0 @"lunar" 

打印变量

能够给 print 指定不一样的打印格式。它们都是以 print/<fmt> 或者简化的 p/<fmt> 格式书写。下面是一些例子：

默认的格式

(lldb) p 16
16

十六进制:

(lldb) p/x 16
0x10

二进制 (t 表明 two)：

(lldb) p/t 16 0b00000000000000000000000000010000 (lldb) p/t (char)16 0b00010000 

你也可使用 p/c 打印字符，或者 p/s 打印以空终止的字符串 (译者注：以 '\0' 结尾的字符串)。 
这里是格式的完整清单。

变量

如今你已经能够打印对象和简单类型，而且知道如何使用 expression 命令在调试器中修改它们了。如今让咱们使用一些变量来减小输入量。就像你能够在 C 语言中用 int a = 0 来声明一个变量同样，你也能够在 LLDB 中作一样的事情。不过为了能使用声明的变量，变量必须以美圆符开头。

(lldb) e int $a = 2 (lldb) p $a * 19 38 (lldb) e NSArray *$array = @[ @"Saturday", @"Sunday", @"Monday" ] (lldb) p [$array count] 2 (lldb) po [[$array objectAtIndex:0] uppercaseString] SATURDAY (lldb) p [[$array objectAtIndex:$a] characterAtIndex:0] error: no known method '-characterAtIndex:'; cast the message send to the method's return type error: 1 errors parsing expression 

悲剧了，LLDB 没法肯定涉及的类型 (译者注：返回的类型)。这种事情经常发生，给个说明就行了：

(lldb) p (char)[[$array objectAtIndex:$a] characterAtIndex:0] 'M' (lldb) p/d (char)[[$array objectAtIndex:$a] characterAtIndex:0] 77 

变量使调试器变的容易使用得多，想不到吧？😉

流程控制

当你经过 Xcode 的源码编辑器的侧边槽 (或者经过下面的方法) 插入一个断点，程序到达断点时会就会中止运行。

调试条上会出现四个你能够用来控制程序的执行流程的按钮。

从左到右，四个按钮分别是：continue，step over，step into，step out。

第一个，continue 按钮，会取消程序的暂停，容许程序正常执行 (要么一直执行下去，要么到达下一个断点)。在 LLDB 中，你可使用 process continue 命令来达到一样的效果，它的别名为 continue，或者也能够缩写为 c。

第二个，step over 按钮，会以黑盒的方式执行一行代码。若是所在这行代码是一个函数调用，那么就不会跳进这个函数，而是会执行这个函数，而后继续。LLDB 则可使用 thread step-over，next，或者 n 命令。

若是你确实想跳进一个函数调用来调试或者检查程序的执行状况，那就用第三个按钮，step in，或者在LLDB中使用 thread step in，step，或者 s 命令。注意，当前行不是函数调用时，next 和 step 效果是同样的。

大多数人知道 c，n 和 s，可是其实还有第四个按钮，step out。若是你曾经不当心跳进一个函数，但实际上你想跳过它，常见的反应是重复的运行 n 直到函数返回。其实这种状况，step out 按钮是你的救世主。它会继续执行到下一个返回语句 (直到一个堆栈帧结束) 而后再次中止。

例子

考虑下面一段程序：

假如咱们运行程序，让它中止在断点，而后执行下面一些列命令：

p i
n
s
p i
finish
p i
frame info

这里，frame info 会告诉你当前的行数和源码文件，以及其余一些信息；查看 help frame，help thread 和 help process来得到更多信息。这一串命令的结果会是什么？看答案以前请先想想。

(lldb) p i (int) $0 = 99 (lldb) n 2014-11-22 10:49:26.445 DebuggerDance[60182:4832768] 101 is odd! (lldb) s (lldb) p i (int) $2 = 110 (lldb) finish 2014-11-22 10:49:35.978 DebuggerDance[60182:4832768] 110 is even! (lldb) p i (int) $4 = 99 (lldb) frame info frame #0: 0x000000010a53bcd4 DebuggerDance`main + 68 at main.m:17 

它始终在 17 行的缘由是 finish 命令一直运行到 isEven() 函数的 return，而后马上中止。注意即便它还在 17 行，其实这行已经被执行过了。

Thread Return

调试时，还有一个很棒的函数能够用来控制程序流程：thread return 。它有一个可选参数，在执行时它会把可选参数加载进返回寄存器里，而后马上执行返回命令，跳出当前栈帧。这意味这函数剩余的部分不会被执行。这会给 ARC 的引用计数形成一些问题，或者会使函数内的清理部分失效。可是在函数的开头执行这个命令，是个很是好的隔离这个函数，伪造返回值的方式 。

让咱们稍微修改一下上面代码段并运行：

p i
s
thread return NO n p even0 frame info 

看答案前思考一下。下面是答案：

(lldb) p i (int) $0 = 99 (lldb) s (lldb) thread return NO (lldb) n (lldb) p even0 (BOOL) $2 = NO (lldb) frame info frame #0: 0x00000001009a5cc4 DebuggerDance`main + 52 at main.m:17 

断点

咱们都把断点做为一个中止程序运行，检查当前状态，追踪 bug 的方式。可是若是咱们改变和断点交互的方式，不少事情都变成可能。

断点容许控制程序何时中止，而后容许命令的运行。

想象把断点放在函数的开头，而后用 thread return 命令重写函数的行为，而后继续。想象一下让这个过程自动化，听起来不错，不是吗？

管理断点

Xcode 提供了一系列工具来建立和管理断点。咱们会一个个看过来并介绍 LLDB 中等价的命令 (是的，你能够在调试器内部添加断点)。

在 Xcode 的左侧面板，有一组按钮。其中一个看起来像断点。点击它打开断点导航，这是一个能够快速管理全部断点的面板。

在这里你能够看到全部的断点 - 在 LLDB 中经过 breakpoint list (或者 br li) 命令也作一样的事儿。你也能够点击单个断点来开启或关闭 - 在 LLDB 中使用 breakpoint enable <breakpointID> 和 breakpoint disable <breakpointID>：

(lldb) br li
Current breakpoints: 1: file = '/Users/arig/Desktop/DebuggerDance/DebuggerDance/main.m', line = 16, locations = 1, resolved = 1, hit count = 1 1.1: where = DebuggerDance`main + 27 at main.m:16, address = 0x000000010a3f6cab, resolved, hit count = 1 (lldb) br dis 1 1 breakpoints disabled. (lldb) br li Current breakpoints: 1: file = '/Users/arig/Desktop/DebuggerDance/DebuggerDance/main.m', line = 16, locations = 1 Options: disabled 1.1: where = DebuggerDance`main + 27 at main.m:16, address = 0x000000010a3f6cab, unresolved, hit count = 1 (lldb) br del 1 1 breakpoints deleted; 0 breakpoint locations disabled. (lldb) br li No breakpoints currently set. 

建立断点

在上面的例子中，咱们经过在源码页面器的滚槽 16 上点击来建立断点。你能够经过把断点拖拽出滚槽，而后释放鼠标来删除断点 (消失时会有一个很是可爱的噗的一下的动画)。你也能够在断点导航页选择断点，而后按下删除键删除。

要在调试器中建立断点，可使用 breakpoint set 命令。

(lldb) breakpoint set -f main.m -l 16 Breakpoint 1: where = DebuggerDance`main + 27 at main.m:16, address = 0x000000010a3f6cab 

也可使用缩写形式 br。虽然 b 是一个彻底不一样的命令 (_regexp-break 的缩写)，但刚好也能够实现和上面一样的效果。

(lldb) b main.m:17 Breakpoint 2: where = DebuggerDance`main + 52 at main.m:17, address = 0x000000010a3f6cc4 

也能够在一个符号 (C 语言函数) 上建立断点，而彻底不用指定哪一行 

(lldb) b isEven
Breakpoint 3: where = DebuggerDance`isEven + 16 at main.m:4, address = 0x000000010a3f6d00 (lldb) br s -F isEven Breakpoint 4: where = DebuggerDance`isEven + 16 at main.m:4, address = 0x000000010a3f6d00 

这些断点会准确的中止在函数的开始。Objective-C 的方法也彻底能够：

(lldb) breakpoint set -F "-[NSArray objectAtIndex:]" Breakpoint 5: where = CoreFoundation`-[NSArray objectAtIndex:], address = 0x000000010ac7a950 (lldb) b -[NSArray objectAtIndex:] Breakpoint 6: where = CoreFoundation`-[NSArray objectAtIndex:], address = 0x000000010ac7a950 (lldb) breakpoint set -F "+[NSSet setWithObject:]" Breakpoint 7: where = CoreFoundation`+[NSSet setWithObject:], address = 0x000000010abd3820 (lldb) b +[NSSet setWithObject:] Breakpoint 8: where = CoreFoundation`+[NSSet setWithObject:], address = 0x000000010abd3820 

若是想在 Xcode 的UI上建立符号断点，你能够点击断点栏左侧的 + 按钮。

而后选择第三个选项：

这时会出现一个弹出框，你能够在里面添加例如 -[NSArray objectAtIndex:] 这样的符号断点。这样每次调用这个函数的时候，程序都会中止，无论是你调用仍是苹果调用。

若是你 Xcode 的 UI 上右击任意断点，而后选择 "Edit Breakpoint" 的话，会有一些很是诱人的选择。

这里，断点已经被修改成只有当 i 是 99 的时候才会中止。你也可使用 "ignore" 选项来告诉断点最初的 n 次调用 (而且条件为真的时候) 的时候不要中止。

接下来介绍 'Add Action' 按钮...

断点行为 (Action)

上面的例子中，你或许想知道每一次到达断点的时候 i 的值。咱们可使用 p i 做为断点行为。这样每次到达断点的时候，都会自动运行这个命令。

你也能够添加多个行为，能够是调试器命令，shell 命令，也能够是更直接的打印：

能够看到它打印 i，而后大声念出那个句子，接着打印了自定义的表达式。

下面是在 LLDB 而不是 Xcode 的 UI 中作这些的时候，看起来的样子。

(lldb) breakpoint set -F isEven
Breakpoint 1: where = DebuggerDance`isEven + 16 at main.m:4, address = 0x00000001083b5d00 (lldb) breakpoint modify -c 'i == 99' 1 (lldb) breakpoint command add 1 Enter your debugger command(s). Type 'DONE' to end. > p i > DONE (lldb) br li 1 1: name = 'isEven', locations = 1, resolved = 1, hit count = 0 Breakpoint commands: p i Condition: i == 99 1.1: where = DebuggerDance`isEven + 16 at main.m:4, address = 0x00000001083b5d00, resolved, hit count = 0 

接下来讲说自动化。

赋值后继续运行

看编辑断点弹出窗口的底部，你还会看到一个选项： "Automatically continue after evaluation actions." 。它仅仅是一个选择框，可是却很强大。选中它，调试器会运行你全部的命令，而后继续运行。看起来就像没有执行任何断点同样 (除非断点太多，运行须要一段时间，拖慢了你的程序)。

这个选项框的效果和让最后断点的最后一个行为是 continue 同样。选框只是让这个操做变得更简单。调试器的输出是：

(lldb) breakpoint set -F isEven
Breakpoint 1: where = DebuggerDance`isEven + 16 at main.m:4, address = 0x00000001083b5d00 (lldb) breakpoint command add 1 Enter your debugger command(s). Type 'DONE' to end. > continue > DONE (lldb) br li 1 1: name = 'isEven', locations = 1, resolved = 1, hit count = 0 Breakpoint commands: continue 1.1: where = DebuggerDance`isEven + 16 at main.m:4, address = 0x00000001083b5d00, resolved, hit count = 0 

执行断点后自动继续运行，容许你彻底经过断点来修改程序！你能够在某一行中止，运行一个 expression 命令来改变变量，而后继续运行。

例子

想一想所谓的"打印调试"技术吧，不要这么作：

NSLog(@"%@", whatIsInsideThisThing); 

而是用个打印变量的断点替换 log 语句，而后继续运行。

也不要：

int calculateTheTrickyValue { return 9; /* Figure this out later. ... } 

而是加一个使用 thread return 9 命令的断点，而后让它继续运行。

符号断点加上 action 真的很强大。你也能够在你朋友的 Xcode 工程上添加一些断点，而且加上大声朗读某些东西的 action。看看他们要花多久才能弄明白发生了什么。😄

彻底在调试器内运行

在开始舞蹈以前，还有一件事要看一看。实际上你能够在调试器中执行任何 C/Objective-C/C++/Swift 的命令。惟一的缺点就是不能建立新函数... 这意味着不能建立新的类，block，函数，有虚拟函数的 C++ 类等等。除此以外，它均可以作。

咱们能够申请分配一些字节：

(lldb) e char *$str = (char *)malloc(8) (lldb) e (void)strcpy($str, "munkeys") (lldb) e $str[1] = 'o' (char) $0 = 'o' (lldb) p $str (char *) $str = 0x00007fd04a900040 "monkeys" 

咱们能够查看内存 (使用 x 命令)，来看看新数组中的四个字节：

(lldb) x/4c $str 0x7fd04a900040: monk 

咱们也能够去掉 3 个字节 (x 命令须要斜引号，由于它只有一个内存地址的参数，而不是表达式；使用 help x 来得到更多信息)：

(lldb) x/1w `$str + 3` 0x7fd04a900043: keys 

作完了以后，必定不要忘了释放内存，这样才不会内存泄露。(哈，虽然这是调试器用到的内存)：

(lldb) e (void)free($str) 

让咱们起舞

如今咱们已经知道基本的步调了，是时候开始跳舞并玩一些疯狂的事情了。我曾经写过一篇 NSArray 深度探究的博客。这篇博客用了不少 NSLog 语句，但实际上个人全部探索都是在调试器中完成的。看看你能不能弄明白怎么作的，这会是一个有意思的练习。

不用断点调试

程序运行时，Xcode 的调试条上会出现暂停按钮，而不是继续按钮：

点击按钮会暂停 app (这会运行 process interrupt 命令，由于 LLDB 老是在背后运行)。这会让你能够访问调试器，但看起来能够作的事情很少，由于在当前做用域没有变量，也没有特定的代码让你看。

这就是有意思的地方。若是你正在运行 iOS app，你能够试试这个： (由于全局变量是可访问的)

(lldb) po [[[UIApplication sharedApplication] keyWindow] recursiveDescription] <UIWindow: 0x7f82b1fa8140; frame = (0 0; 320 568); gestureRecognizers = <NSArray: 0x7f82b1fa92d0>; layer = <UIWindowLayer: 0x7f82b1fa8400>> | <UIView: 0x7f82b1d01fd0; frame = (0 0; 320 568); autoresize = W+H; layer = <CALayer: 0x7f82b1e2e0a0>> 

你能够看到整个层次。Chisel 中 pviews 就是这么实现的。

更新UI

有了上面的输出，咱们能够获取这个 view：

(lldb) e id $myView = (id)0x7f82b1d01fd0 

而后在调试器中改变它的背景色：

(lldb) e (void)[$myView setBackgroundColor:[UIColor blueColor]] 

可是只有程序继续运行以后才会看到界面的变化。由于改变的内容必须被发送到渲染服务中，而后显示才会被更新。

渲染服务其实是一个另外的进程 (被称做 backboardd)。这就是说即便咱们正在调试的内容所在的进程被打断了，backboardd也仍是继续运行着的。

这意味着你能够运行下面的命令，而不用继续运行程序：

(lldb) e (void)[CATransaction flush] 

即便你仍然在调试器中，UI 也会在模拟器或者真机上实时更新。Chisel 为此提供了一个别名叫作 caflush，这个命令被用来实现其余的快捷命令，例如 hide <view>，show <view> 以及其余不少命令。全部 Chisel 的命令都有文档，因此安装后随意运行 help show 来看更多信息。

Push 一个 View Controller

想象一个以 UINavigationController 为 root ViewController 的应用。你能够经过下面的命令，轻松地获取它：

(lldb) e id $nvc = [[[UIApplication sharedApplication] keyWindow] rootViewController] 

而后 push 一个 child view controller:

(lldb) e id $vc = [UIViewController new] (lldb) e (void)[[$vc view] setBackgroundColor:[UIColor yellowColor]] (lldb) e (void)[$vc setTitle:@"Yay!"] (lldb) e (void)[$nvc pushViewContoller:$vc animated:YES] 

最后运行下面的命令：

(lldb) caflush // e (void)[CATransaction flush] 

navigation Controller 就会马上就被 push 到你眼前。

查找按钮的 target

想象你在调试器中有一个 $myButton 的变量，能够是建立出来的，也能够是从 UI 上抓取出来的，或者是你中止在断点时的一个局部变量。你想知道，按钮按下的时候谁会接收到按钮发出的 action。很是简单：

(lldb) po [$myButton allTargets] {( <MagicEventListener: 0x7fb58bd2e240> )} (lldb) po [$myButton actionsForTarget:(id)0x7fb58bd2e240 forControlEvent:0] <__NSArrayM 0x7fb58bd2aa40>( _handleTap: ) 

如今你或许想在它发生的时候加一个断点。在 -[MagicEventListener _handleTap:] 设置一个符号断点就能够了，在 Xcode 和 LLDB 中均可以，而后你就能够点击按钮并停在你所但愿的地方了。

观察实例变量的变化

假设你有一个 UIView，不知道为何它的 _layer 实例变量被重写了 (糟糕)。由于有可能并不涉及到方法，咱们不能使用符号断点。相反的，咱们想监视何时这个地址被写入。

首先，咱们须要找到 _layer 这个变量在对象上的相对位置：

(lldb) p (ptrdiff_t)ivar_getOffset((struct Ivar *)class_getInstanceVariable([MyView class], "_layer")) (ptrdiff_t) $0 = 8 

如今咱们知道 ($myView + 8) 是被写入的内存地址：

(lldb) watchpoint set expression -- (int *)$myView + 8 Watchpoint created: Watchpoint 3: addr = 0x7fa554231340 size = 8 state = enabled type = w new value: 0x0000000000000000 

这被以 wivar $myView _layer 加入到 Chisel 中。

非重写方法的符号断点

假设你想知道 -[MyViewController viewDidAppear:] 何时被调用。若是这个方法并无在MyViewController 中实现，而是在其父类中实现的，该怎么办呢？试着设置一个断点，会出现如下结果：

(lldb) b -[MyViewController viewDidAppear:]
Breakpoint 1: no locations (pending). WARNING: Unable to resolve breakpoint to any actual locations. 

由于 LLDB 会查找一个符号，可是实际在这个类上却找不到，因此断点也永远不会触发。你须要作的是为断点设置一个条件 [self isKindOfClass:[MyViewController class]]，而后把断点放在 UIViewController 上。正常状况下这样设置一个条件能够正常工做。可是这里不会，由于咱们没有父类的实现。

viewDidAppear: 是苹果实现的方法，所以没有它的符号；在方法内没有 self 。若是想在符号断点上使用 self，你必须知道它在哪里 (它可能在寄存器上，也可能在栈上；在 x86 上，你能够在 $esp+4 找到它)。可是这是很痛苦的，由于如今你必须至少知道四种体系结构 (x86，x86-64，armv7，armv64)。想象你须要花多少时间去学习命令集以及它们每个的调用约定，而后正确的写一个在你的超类上设置断点而且条件正确的命令。幸运的是，这个在 Chisel 被解决了。这被成为 bmessage：

(lldb) bmessage -[MyViewController viewDidAppear:]
Setting a breakpoint at -[UIViewController viewDidAppear:] with condition (void*)object_getClass((id)$rdi) == 0x000000010e2f4d28 Breakpoint 1: where = UIKit`-[UIViewController viewDidAppear:], address = 0x000000010e11533c 

LLDB 和 Python

LLDB 有内建的，完整的 Python 支持。在LLDB中输入 script，会打开一个 Python REPL。你也能够输入一行 python 语句做为 script 命令 的参数，这能够运行 python 语句而不进入REPL：

(lldb) script import os (lldb) script os.system("open http://www.objc.io/") 

这样就容许你创造各类酷的命令。把下面的语句放到文件 ~/myCommands.py 中：

def caflushCommand(debugger, command, result, internal_dict): debugger.HandleCommand("e (void)[CATransaction flush]") 

而后再 LLDB 中运行：

command script import ~/myCommands.py 

或者把这行命令放在 /.lldbinit 里，这样每次进入 LLDB 时都会自动运行。Chisel 其实就是一个 Python 脚本的集合，这些脚本拼接 (命令) 字符串 ，而后让 LLDB 执行。很简单，不是吗？

紧握调试器这一武器

LLDB 能够作的事情不少。大多数人习惯于使用 p，po，n，s 和 c，但实际上除此以外，LLDB 能够作的还有不少。掌握全部的命令 (实际上并非不少)，会让你在揭示代码运行时的运行状态，寻找 bug，强制执行特定的运行路径时得到更大的能力。你甚至能够构建简单的交互原型 - 好比要是如今以 modal 方式弹出一个 View Controller 会怎么样？使用调试器，一试便知。

打开 LLDB，输入 help，看一看列举的命令。你尝试过多少？用了多少？

希望 NSLog 看起来再也不那么吸引你