Xcode lldb 无法附加到 MacOS 系统程序 /bin/cp -“不允许附加到进程。”

Question

当我尝试使用 Xcode 12.4 中包含的 LLDB 在 macOS Catalina 10.15.7 和 Big Sur 11.2.2 上运行 Unix cp 命令时，LLDB 在我启动进程时冻结几秒钟，然后失败并显示以下错误：

error: process exited with status -1 (attach failed (Not allowed to attach to process。查看控制台消息 (Console.app)，在附加失败时靠近调试服务器条目。拒绝附加权限的子系统将可能已经记录了一条关于为什么它被拒绝的信息性消息。））

在控制台中，我看到来自 LLDB debugserver 引擎服务器进程的相同错误的 10 个副本，正如所承诺的那样：

错误：MachTask::TaskPortForProcessID task_for_pid 失败：::task_for_pid (target_tport = 0x0103, pid = 44753, &task) => err = 0x00000005（(os/kern) 失败）

在进程运行时附加到进程，无论是从lldb 命令行还是从 Xcode IDE，都会产生相同的错误消息，就像尝试使用 sudo lldb 运行调试器和调试的进程一样。

我可以做些什么来解决这个问题？

---

终端会话的完整记录：

$ lldb --version
lldb-1200.0.44.2
Apple Swift version 5.3.2 (swiftlang-1200.0.45 clang-1200.0.32.28)

$ lldb cp /etc/profile ~/scratchfile.txt
(lldb) target create "cp"
Current executable set to 'cp' (x86_64).
(lldb) settings set -- target.run-args  "/etc/profile" "/Users/me/scratchfile.txt"
(lldb) run
error: process exited with status -1 (attach failed (Not allowed to attach to process.  Look in the console messages (Console.app), near the debugserver entries when the attached failed.  The subsystem that denied the attach permission will likely have logged an informative message about why it was denied.))

Answer 1

基本上，macOS 上的 lldb 现在要求您的应用使用 get-task-allow 权利进行签名，该权利允许其他进程（如调试器）附加到您的应用。或者，您也可以禁用系统完整性保护 (SIP)，但这是非常不可取的，因为它会使您的 PC 面临安全风险。

codesign --entitlements debuggee-entitlement.xml ...

debuggee-entitlement.xml：

<?xml version="1.0" encoding="UTF-8"?>

<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.security.get-task-allow</key>
    <true/>
</dict>
</plist>

Source: how to debug your app in Qt Creator on macOS (lldb workaround)