如何在LLDB中便捷定位并打印类静态函数内的静态变量

首先纠正代码里的一个小问题：你写的static BBB bbb();是声明了一个返回BBB类型的函数，并非定义静态局部变量，正确写法应该是static BBB bbb;，否则代码会编译出错。

更简便的定位方法 #

1. 直接通过调试器访问完整符号名 #

主流调试器（GDB、LLDB等）都能自动处理ASLR，并且可以解析C++的符号修饰（mangled name）。你可以直接使用静态变量的完整作用域名称来访问：

• 在GDB中（默认已开启符号反修饰），执行：

  print AAA::BBB::Instance()::bbb
  

  调试器会自动计算ASLR偏移，直接返回变量的实际内存地址和内容。
• 在LLDB中，执行：

  print AAA::BBB::Instance()::bbb
  

2. 利用单例的Instance方法 #

既然Instance()返回的就是目标静态变量的引用，直接调用这个方法就能拿到变量的实际地址和内容，完全不用关心符号或偏移：

• GDB/LLDB中执行：

  print AAA::BBB::Instance()
  

  输出结果就是bbb的引用，包含实际内存地址和对象数据。

自动化计算ASLR偏移的方案 #

如果因为调试环境限制无法使用上述方法，可以通过脚本自动化计算：

以GDB Python脚本为例 #

import gdb

def get_bbb_real_address():
    # 1. 获取可执行文件的加载基址（ASLR偏移后的基地址）
    mappings_output = gdb.execute("info proc mappings", to_string=True)
    exe_base = 0
    # 替换为你的可执行文件路径或名称
    exe_name = "your_executable_name"
    for line in mappings_output.splitlines():
        if exe_name in line:
            addr_part = line.split()[0]
            exe_base = int(addr_part, 16)
            break
    
    # 2. 获取静态变量bbb的二进制偏移（提前用nm/objdump查询，比如nm -C your_executable | grep "bbb"）
    # 替换为实际查询到的偏移值
    bbb_offset = 0x123456
    
    # 3. 计算实际地址
    return exe_base + bbb_offset

# 使用方式：在GDB中source脚本后，执行 print *get_bbb_real_address()

核心逻辑 #

1. 通过调试器的进程映射信息，拿到可执行文件的加载基址（即ASLR的全局偏移量）；
2. 提前通过nm或objdump工具查询静态变量bbb在二进制文件中的偏移；
3. 基地址加变量偏移，得到变量的实际内存地址。

内容的提问来源于stack exchange，提问作者Zohar81