Mac OS下是否存在支持LLDB调试的JDK版本?
无需关闭SIP调试JNI的可行方案
带com.apple.security.get-task-allow权限的JDK版本
- 部分社区发行的OpenJDK旧版本默认包含该权限:比如Adoptium Temurin 11及更早的macOS安装包,Azul Zulu的部分早期版本,这些版本在打包时未启用严格的签名限制,允许调试器附加。
替代方案:自行重签现有JDK
如果找不到现成版本,可对JDK的java可执行文件重新签名添加权限(操作前请确认符合公司设备管理政策):
- 创建权限配置文件
entitlements.plist:<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>com.apple.security.get-task-allow</key> <true/> </dict> </plist> - 使用
codesign工具重签(需本地开发证书,公司设备通常提供企业开发证书,也可生成自签名证书):codesign --force --sign "你的证书名称" --entitlements entitlements.plist /path/to/your/jdk/bin/java
辅助调试手段
启动Java进程时添加-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=*:5005参数启用JVM调试模式,可结合LLDB对JNI代码做辅助调试,但对底层JNI逻辑的调试深度有限。
内容的提问来源于stack exchange,提问作者Garuno
相关产品推荐
相关产品推荐

