macOS Mojave下Hardened Runtime导致Instruments附加应用异常求助

我之前也碰到过几乎一模一样的坑，给你梳理下可行的解决步骤，一步步来应该能搞定：

1. 补全Hardened Runtime的调试权限 #

只加com.apple.security.get-task-allow是不够的，Hardened Runtime下调试还需要额外的权限支持。先创建一个权限配置文件entitlements.plist，内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.security.get-task-allow</key>
    <true/>
    <key>com.apple.security.cs.debugger</key>
    <true/>
</dict>
</plist>

然后用这个配置重新签名你的应用：

codesign --force --options runtime --entitlements entitlements.plist --sign "你的开发者ID" /path/to/你的应用

com.apple.security.cs.debugger是Hardened Runtime专门给调试器（包括Instruments）开的权限，之前漏掉它就会触发内存保护的崩溃。

2. 修复W^X内存保护冲突 #

日志里的wpmapped:1说明你的应用存在可写且可执行的内存页，这违反了Hardened Runtime强制的W^X（写与执行二选一）规则，也是崩溃的核心原因：

• 先检查自己的代码：如果有用mprotect这类函数手动设置内存权限为PROT_WRITE | PROT_EXEC，改成“先写后执行”的流程——先设置成可写完成写入，再改成可执行。
• 如果是依赖的第三方库导致的：优先升级到支持Hardened Runtime的版本；实在没法升级，再临时加例外权限（仅调试用，发布版本务必移除），在entitlements.plist里添加：

  <key>com.apple.security.cs.allow-write-execute</key>
  <true/>
  

3. 用Xcode间接启动并调试 #

如果命令行启动后附加还是有问题，试试用Xcode来衔接：

• 新建一个Xcode的“Command Line Tool”项目，在Edit Scheme的Run选项卡中，把Executable改成你的目标应用。
• 在项目的Signing & Capabilities里启用Hardened Runtime，并关联刚才的entitlements.plist。
• 点击Xcode的Profile按钮（或按Cmd+I），直接启动Instruments并附加到应用——Xcode会自动处理签名和调试权限的适配，比手动操作更稳妥。

4. 临时放宽SIP调试限制（终极方案，谨慎使用） #

如果上面的方法都走不通，可以临时关闭SIP的调试限制：

• 重启Mac进入恢复模式（按住Cmd+R），打开终端执行：

  csrutil enable --without debug
  

• 重启后就能绕过Hardened Runtime的调试限制了，调试完成后记得恢复SIP：

  csrutil enable
  

  注意：这个操作会降低系统安全性，只在万不得已时用。

内容的提问来源于stack exchange，提问作者craig65535