gdb调试

保存内存到文件：

    dump binary memory ./dump s1 s1+5

gdb实时调试时保存core文件：

    generate-core-file

基本命令：

quit、run、kill

break sum、break *0x8048294、delete 1、delete

stepi、stepi 4、nexti 、continue、finish

disas、disas sum、disas  0x8048934、disas 0x8048920 0x8048968、 print /x $eip

print /x(16进制) /t（二进制）、 x/2w 0x80808080 （从0x80808080开始）、 x/20b sum （sum前20字节）

info frame （有关当前栈的信息）、info registers （所有寄存器的值）、help

打印：

x/<n/f/u> <addr>

n是一个正整数：指定打印多少单元。

f指定内存为字符串或是指令：s为字符串、i为内存。

u指定一个单元按几个字节计算：有b、h、w、g 分别为1、2、4、8个字节。

例：把res所在的内存单元当做指令地址打印出来 8为打印的长度（8个默认单元）

默认单元是几个字节与机器字长相关

(gdb) x/8fi res
   0x7ffff7ff7d28:    xchg   %eax,%esi
   0x7ffff7ff7d29:    cmpsl  %es:(%rdi),%ds:(%rsi)
   0x7ffff7ff7d2a:    (bad)  
   0x7ffff7ff7d2c:    (bad)  
   0x7ffff7ff7d2d:    jg     0x7ffff7ff7d2f
   0x7ffff7ff7d2f:    add    %dh,0x1a(%rbp)
   0x7ffff7ff7d32:    imul   $0x0,(%rcx),%ecx
   0x7ffff7ff7d38:    add    %al,(%rax)

例：把res所在地址紧接着的8个字节的信息 按字节（ub） 打印出来

同时如果后面不在加u选项 那么x打印的数据都将按照b（字节）打印

(gdb) x/8ub res0x7ffff7ff7d28:    150    167    221    247    255    127    0    0
x 按十六进制格式显示变量。
d 按十进制格式显示变量。
u 按十六进制格式显示无符号整型。
o 按八进制格式显示变量。
t 按二进制格式显示变量。
a 按十六进制格式显示变量。
c 按字符格式显示变量
f 按浮点数格式显示变量
(gdb) x/4xb &c  //单字节  x-->16进制
0x7fffffffdf60: 0x01    0x00    0x00    0x00
(gdb) x/4xh &c  /双字节
0x7fffffffdf60: 0x0001  0x0000  0x0000  0x0000
(gdb) x/4xw &c  //四字节
0x7fffffffdf60: 0x00000001      0x00000000      0x00400440      0x00000000
(gdb) x/4xg &c  //八字节
0x7fffffffdf60: 0x0000000000000001      0x0000000000400440
0x7fffffffdf70: 0x00007fffffffdf80      0x000000000040054f

转载于:https://my.oschina.net/u/2357574/blog/408296