当前位置：首页 > news >正文

iOS调试中debugserver常见问题详解：连接失败、权限错误与反调试应对

news 2026/7/10 23:17:31

常见问题

Failed to get connection from a remote gdb process

现象

用debugserver去调试抖音：

debugserver -x auto 0.0.0.0:20221 /private/var/containers/Bundle/Application/9AB25481-0AD3-435C-A02E-68F9623535BB/Aweme.app/Aweme

报错：

iPhone7P-1341:~/forDebug root# debugserver -x auto 0.0.0.0:20221 /private/var/containers/Bundle/Application/9AB25481-0AD3-435C-A02E-68F9623535BB/Aweme.app/Aweme debugserver-@(#)PROGRAM:LLDB PROJECT:lldb-900.3.104 for arm64. Listening to port 20221 for a connection from 0.0.0.0... Failed to get connection from a remote gdb process. Exiting.

原因

（iPhone7P中的）debugserver，多了额外的权限：

com.apple.security.network.server
com.apple.security.network.client
seatbelt-profiles

导致，不允许连接进程（去调试）

解决办法：去掉权限
具体步骤：
用去掉了上述权限：

<key>seatbelt-profiles</key> <array> <string>debugserver</string> </array> ... <key>com.apple.security.network.server</key> <true/> <key>com.apple.security.network.client</key> <true/>

的entitlements文件：

debugserver_noSecurity.entitlements

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>com.apple.springboard.debugapplications</key> <true/> <key>com.apple.backboardd.launchapplications</key> <true/> <key>com.apple.backboardd.debugapplications</key> <true/> <key>com.apple.frontboard.launchapplications</key> <true/> <key>com.apple.frontboard.debugapplications</key> <true/> <key>com.apple.private.logging.diagnostic</key> <true/> <key>com.apple.private.memorystatus</key> <true/> <key>com.apple.private.cs.debugger</key> <true/> <key>get-task-allow</key> <true/> <key>task_for_pid-allow</key> <true/> <key>run-unsigned-code</key> <true/> </dict> </plist>

加到debugserver中 == 重新给debugserver签名：

推荐用codesign

codesign -f -s - --entitlements debugserver_noSecurity.entitlements debugserver

或iOS < 15也可以用ldid

ldid -Sdebugserver_noSecurity.entitlements debugserver

再放到iPhone中==拷贝到iPhone中

scp debugserver root@192.168.0.58:/usr/bin

即可。

Failed to open log file for writing: errno = 1 (Operation not permitted)

现象

用debugserver调试程序，带日志参数：

debugserver -l debugservr_20220107_1050.log 0.0.0.0:20221 -a 8829

报错：

iPhone7P-1341:~ root# debugserver -l debugservr_20220107_1050.log 0.0.0.0:20221 -a 8829 Failed to open log file 'debugservr_20220107_1050.log' for writing: errno = 1 (Operation not permitted)debugserver-@(#)PROGRAM:LLDB PROJECT:lldb-900.3.104 for arm64. ...

原因：
- 表面原因：debugserver没有写入（日志文件的）权限
- 深层次原因：当前debugserver的权限entitlements中有：
```
<key>seatbelt-profiles</key> <array> <string>debugserver</string> </array>
```
  - 意思是，给debugserver开启了Sandbox
    - 导致：没有（各种的，包括文件）写入的权限
解决办法：把debugserver的entitlements权限中去掉：

<key>seatbelt-profiles</key> <array> <string>debugserver</string> </array>

注：再重签名debugserver，写回iPhone，即可。

Segmentation fault: 11

现象

debugserver调试抖音，报错：

iPhone7P-1341:~ root# debugserver 0.0.0.0:20221 -a 8829 debugserver-@(#)PROGRAM:LLDB PROJECT:lldb-900.3.104 for arm64. Attaching to process 8829... Segmentation fault: 11

原因：此处的iOS的app，抖音，内部做了反调试，使得此处调试中断，无法继续调试
解决办法：深入逆向对应app，找到反调试的逻辑，进行反反调试
- 概述
  - 此处抖音的反调试手段是：二进制AwemeCore中用svc 0x80的内联汇编实现的syscall的ptrace的PT_DENY_ATTACH
  - 此处反反调试=破解反调试的手段是：把AwemeCore中的svc 0x80指令替换成空指令=NOP指令