gdb调试技巧

gdb支持源码级调试，这是众所周知的事情。当然，你也可以进行汇编级的调试。理论上这个更应该有用。（因为很多程序的编译常常没有源码级别的调试信息）
那么怎么做？
先写一个最简单的源代码。
$ cat > a.c
int main(void)
{
int i = 0;
i = 2;
return 0;
}
Ctrl + D 保存，编译。
$ gcc a.c
开始调试。
$ gdb a.out
输入断点
(gdb) break main
开始运行
(gdb) run
显示汇编代码。
(gdb) disassemble
默认的汇编语言编码是att模式。你可以手动修改为intel风格。
(gdb) set disassembly-flavor intel
重新显示汇编代码。
(gdb) disassemble
最左端的 => 是当前即将执行的汇编指令。
因为编译的时候，没有加上-g选项，所以没有符号表信息，所以此时只能检测寄存器的值。想要检测某个寄存器的值。怎么做？
下面所示。比如要显示 rbp的值。
(gdb) print $rbp
要执行到下一行。怎么做？
(gdb) nexti
遇到一个函数调用的时候（汇编指令是 call），怎么进入函数？
(gdb) stepi
直接运行到这个函数结束（即跳出帧），怎么做？
(gdb) finish
然后，就可以一个指令，一个指令的运行了。仍然是nexti。
如何在任意汇编指令上添加断点？比如在执行 mov    eax,0x0 的位置加上断点。怎么做？
(gdb) break *0x0000000000400486
这个16进制数是这个指令的地址，也就是该行最左端的16进制数。
想要直接运行到上述断点处，怎么做？
(gdb) continue
在此处，查看eax寄存器的值。
(gdb) print $eax
然后，执行nexti 可以再次检查，eax的值是不是变为了0x0。
（当然，它肯定会变成0x0的，除非这个这个机器的中央处理器有重大缺陷）


注：以下是简单的演示脚本。（示例中没有函数调用）
------------------------------------------------------------------------------------------——-----------------------------------

$ cat a.c
int main()
{
int i = 0;
i = 1;
return 0;
}
$ gcc a.c
$ gdb -silent a.out
Reading symbols from /home/test/a.out...(no debugging symbols found)...done.
(gdb) break main
Breakpoint 1 at 0x400478
(gdb) set disassembly-flavor intel 
(gdb) run   
Starting program: /home/test/a.out 

Breakpoint 1, 0x0000000000400478 in main ()
Missing separate debuginfos, use: debuginfo-install glibc-2.12-1.107.el6.x86_64
(gdb) disassemble 
Dump of assembler code for function main:
   0x0000000000400474 <+0>: push   rbp
   0x0000000000400475 <+1>: mov    rbp,rsp
=> 0x0000000000400478 <+4>: mov    DWORD PTR [rbp-0x4],0x0
   0x000000000040047f <+11>: mov    DWORD PTR [rbp-0x4],0x1
   0x0000000000400486 <+18>: mov    eax,0x0
   0x000000000040048b <+23>: leave  
   0x000000000040048c <+24>: ret    
End of assembler dump.
(gdb) print $rbp

转载于:https://my.oschina.net/nibzer/blog/299872