由于很多dylib在springboard完成初始化之后就立马注入到线程里了。所以有可能需要启动调试Springboard。
我们先用apple的launchctl unload /System/Library/LaunchDaemons/com.apple.SpringBoard.plist
让他停止运行
然后再用debugserver 二进制启动。如果需要启动周边一些的话，请自行查询Springboard.plist看看有没有什么别的。
debugserver *:6666 -x backboard /System/Library/CoreServices/SpringBoard.app/SpringBoard