GDB调试原理

GDB调试器可以启动某些进程，然后对其进行调试，或者将自己本身关联到一个已存在的进程之上。它可以单步运行代码，设置断点然后运行程序，检查变量的值以及跟踪调用栈等等。
gdb 通过一个系统调用“ptrace” 接管一个进程的执行 。ptrace系统调用是一个功能众多且相当复杂的工具，能允许一个进程控制另一个进程的运行，而且可以监视和渗入到进程内部。
ptrace系统调用的原型如下：

#include <sys/ptrace.h>   
 long ptrace(enum __ptrace_request   request,
                     pid_t  pid, 
                    void *addr, 
                    void  *data); 

第一个参数是request，可以是预定义的以PTRACE_打头的常量值；

第二个参数指定了进程id；

第三以及第四个参数是地址和指向数据的指针，用来 对内存做操作。

request = PTRACE_TRACEME： 表示这个子进程要求操作系统内核允许它的父进程对其跟踪。

    如果在gdb中run一个程序，首先gdb会fork一个子进程，然后该子进程调用ptrace系统调用，参数就是PTRACE_TRACEME， 通过execl来调用我们指定的程序 。 操作系统内核会在子进程开始执行execl中指定的程序之前停止该进程，并发送一个信号给父进程 。需要注意的是， 这个选项PTRACE_TRACEME是由子进程调用的而不是父进程！

request=PTRACE_ATTACH：attach到一个指定的进程，使其成为当前进程跟踪的子进程，而子进程的行为等同于它进行了一次PTRACE_TRACEME操作。

    但是，需要注意的是，虽然当前进程成为被跟踪进程的父进程，但是子进程使用getppid()的到的仍将是其原始父进程的pid。

    当你在gdb中使用attach命令来跟踪一个指定进程/线程的时候，gdb就自动成为该进程的父进程，而被跟踪的进程则使用了一次PTRACE_TRACEME，gdb也就顺理成章的接管了这个进程。

request=PTRACE_CONT：继续运行之前停止的子进程。可同时向子进程交付指定的信号。

    这个选项相当于gdb中的continue命令。当你使用continue命令之后，一个被gdb停止的进程就能继续执行下去，如果有信号，信号也会被交付给子进程。