LLDB：SBTarget.EvaluateExpression调用函数时Python断点回调失效

这个问题的核心在于LLDB的EvaluateExpression默认行为：它默认会用表达式解释器来计算结果，而不是让目标进程实际执行函数的机器指令——这就导致断点（包括你的Python回调）不会被触发。只有当你强制让表达式在进程中实际执行，并且不忽略断点时，回调才会生效。

为什么默认不触发回调？ #

LLDB的表达式求值有两种模式：

• 解释模式：LLDB直接解析表达式，推导结果，不会让进程执行任何代码（适合简单的变量读取、算术运算）。
• 进程执行模式：LLDB会在进程中注入代码并执行，这时候才会触发断点、执行函数的实际逻辑（比如你的printf输出）。

默认情况下，EvaluateExpression会优先使用解释模式，甚至对于函数调用，LLDB可能直接推导返回值（比如你的foo()返回42，它可能直接返回这个值而不执行函数），自然不会触发断点回调。

修复步骤 #

你需要创建SBExpressionOptions对象，明确告诉LLDB：

1. 在进程中实际执行表达式（SetRunInProcess(True)）
2. 不要忽略断点（SetIgnoreBreakpoints(False)）

完整Python脚本示例 #

import lldb
import os

def breakpoint_cb(frame, bpno, err):
    print('breakpoint callback triggered!')
    return False

# 初始化LLDB调试器
debugger = lldb.SBDebugger.Create()
debugger.SetAsync(False)

# 创建目标进程
target = debugger.CreateTargetWithFileAndArch('./test', lldb.LLDB_ARCH_DEFAULT)
if not target:
    print("Failed to create target")
    exit(1)

# 在foo函数上设置断点并绑定回调
breakpoint = target.BreakpointCreateByName('foo', target.GetExecutable().GetFilename())
breakpoint.SetScriptCallbackFunction('__main__.breakpoint_cb')

# 启动进程，停在main函数入口
launch_info = lldb.SBLaunchInfo(None)
launch_info.SetStopOnEntry(True)
process = target.Launch(launch_info, lldb.SBError())
if not process.IsValid():
    print("Failed to launch process")
    exit(1)

# 手动推进到main函数内部（跳过入口断点）
thread = process.GetSelectedThread()
thread.StepInto()

# --- 关键部分：用正确的选项执行表达式 ---
expr_options = lldb.SBExpressionOptions()
expr_options.SetRunInProcess(True)  # 强制在进程中执行
expr_options.SetIgnoreBreakpoints(False)  # 不忽略断点，触发回调
expr_options.SetLanguage(lldb.eLanguageTypeC)  # 指定语言为C，避免歧义

# 执行foo()，此时会触发断点回调
result = target.EvaluateExpression('foo()', expr_options)
print(f"EvaluateExpression result: {result.GetValue()}")

# 继续运行进程完成执行
process.Continue()

# 清理调试器
lldb.SBDebugger.Destroy(debugger)

编译C代码的注意事项 #

确保你的C代码编译时带调试信息，否则LLDB无法正确识别函数和设置断点：

gcc -g test.c -o test

验证效果 #

运行Python脚本后，你会看到：

1. 进程启动后停在main入口，推进后执行EvaluateExpression
2. 输出breakpoint callback triggered!（回调生效）
3. 输出foo() called（函数实际执行）
4. 最后输出EvaluateExpression的结果42

内容的提问来源于stack exchange，提问作者Alexander Fasching