lldb 动态调试（macOS/iOS）

何时使用 / 何时不用

• 用：macOS/iOS 目标动态调试（attach/启动/断点/表达式求值/符号查找）
• 用：Linux 上调试带 DWARF 的调试版程序（lldb 与 clang 工具链同源，DWARF 处理成熟）
• 不用：Linux 目标（[[re-gdb]]）、Windows 目标（[[re-x64dbg]]）
• 不用：iOS 越狱/证书环境问题（属 [[re-mobile]] 域）；只读内存（[[re-memdump]] 默认转储优先）
• 不用：脚本化大批量内存转储/取证（[[re-memdump]] / [[re-mem-forensics]] 更对口）

工具准备

参考 [[re-analyze/platform-tips]] macOS 分支——SIP 与 TCC 限制 attach，需 Developer Tools 授权。

lldb