据我所知,没有内置支持这种事情。通常,图书馆会发布一个探针来为您解码字符串(正如 Brad 提到的)。因此,由于在您的情况下您无法修改库,因此您需要使用pid
提供者并挂钩到用户函数中,然后自己对其进行解码。
解决方案(与您在 C++ 中使用的转储 a 的方法非常相似)std::string
) 是转储存储在距基址 2 个字偏移处的指针CFStringRef
指针。请注意,自从CFString
可以以各种格式和表示形式在内部存储字符串,这可能会发生变化。
考虑到简单的测试应用程序:
#include <CoreFoundation/CoreFoundation.h>
int mungeString(CFStringRef someString)
{
const char* str = CFStringGetCStringPtr(someString, kCFStringEncodingMacRoman);
if (str)
return strlen(str);
else
return 0;
}
int main(int argc, char* argv[])
{
CFStringRef data = CFSTR("My test data");
printf("%u\n", mungeString(data));
return 0;
}
下列dtrace
脚本将打印第一个参数的字符串值,假设它是CFStringRef
:
#!/usr/sbin/dtrace -s
/*
Dumps a CFStringRef parameter to a function,
assuming MacRoman or ASCII encoding.
The C-style string is found at an offset of
2 words past the CFStringRef pointer.
This appears to work in 10.6 in 32- and 64-bit
binaries, but is an implementation detail that
is subject to change.
Written by Gavin Baker <gavinb.antonym.org>
*/
#pragma D option quiet
/* Uncomment for LP32 */
/* typedef long ptr_t; */
/* Uncomment for LP64 */
typedef long long ptr_t;
pid$target::mungeString:entry
{
printf("Called mungeString:\n");
printf("arg0 = 0x%p\n",arg0);
this->str = *(ptr_t*)copyin(arg0+2*sizeof(ptr_t), sizeof(ptr_t));
printf("string addr = %p\n", this->str);
printf("string val = %s\n", copyinstr(this->str));
}
输出将类似于:
$ sudo dtrace -s dump.d -c ./build/Debug/dtcftest
12
Called mungeString:
arg0 = 0x2030
string addr = 1fef
string val = My test data
直接取消右边的注释即可typedef
取决于您运行的是 32 位还是 64 位二进制文件。我已经在 10.6 上针对两种架构进行了测试,效果很好。