一.gdb常用命令:
命令 | 描述 |
---|---|
backtrace(或bt) | 查看各级函数调用及参数 |
finish | 连续运行到当前函数返回为止,然后停下来等待命令 |
frame(或f) 帧编号 | 选择栈帧 |
info(或i) locals | 查看当前栈帧局部变量的值 |
list(或l) | 列出源代码,接着上次的位置往下列,每次列10行 |
list 行号 | 列出从第几行开始的源代码 |
list 函数名 | 列出某个函数的源代码 |
next(或n) | 执行下一行语句 |
print(或p) | 打印表达式的值,通过表达式可以修改变量的值或者调用函数 |
quit(或q) | 退出gdb 调试环境 |
set var | 修改变量的值 |
start | 开始执行程序,停在main 函数第一行语句前面等待命令 |
step(或s) | 执行下一行语句,如果有函数调用则进入到函数中 |
注意常用命令的简写形式,实际使用中,我们常用的就是简写形式.
二.gdb学习小例:
#include <stdio.h> int add_range(int low, int high) { int i, sum; for (i = low; i <= high; i++) sum = sum + i; return sum; } int main(void) { int result[100]; result[0] = add_range(1, 10); result[1] = add_range(1, 100); printf("result[0]=%d\nresult[1]=%d\n", result[0], result[1]); return 0; }
add_range
函数从low
加到high
,在main
函数中首先从1加到10,把结果保存下来,然后从1加到100,再把结果保存下来,最后打印的两个结果是:result[0]=55 result[1]=5105第一个结果正确,第二个结果显然不正确。我相信基础好不错的小伙伴能看出来端倪。
下面着重来看看使用gdb工具来调试的过程:在编译时要加上
-g
选项,生成的可执行文件才能用gdb
进行源码级调试:lpq@lpq-OptiPlex-9020:~/Linux_pro/code_resource/gdb_test$ gdb main GNU gdb (Ubuntu 7.7.1-0ubuntu5~14.04.2) 7.7.1 Copyright (C) 2014 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html> This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law. Type "show copying" and "show warranty" for details. This GDB was configured as "x86_64-linux-gnu". Type "show configuration" for configuration details. For bug reporting instructions, please see: <http://www.gnu.org/software/gdb/bugs/>. Find the GDB manual and other documentation resources online at: <http://www.gnu.org/software/gdb/documentation/>. For help, type "help". Type "apropos word" to search for commands related to "word"... Reading symbols from main...done. (gdb) 注:-g
选项的作用是在可执行文件中加入源代码的信息,比如可执行文件中第几条机器指令对应源代码的第几行,但并不是把整个源文件嵌入到可执行文件中, 所以在调试时必须保证gdb
能找到源文件。gdb
提供一个类似Shell的命令行环境,上面的(gdb)
就是提示符,在这个提示符下输入help
可以查看命令的类别: (gdb) help List of classes of commands: aliases -- Aliases of other commands breakpoints -- Making program stop at certain points data -- Examining data files -- Specifying and examining files internals -- Maintenance commands obscure -- Obscure features running -- Running the program stack -- Examining the stack status -- Status inquiries support -- Support facilities tracepoints -- Tracing of program execution without stopping the program user-defined -- User-defined commands Type "help" followed by a class name for a list of commands in that class. Type "help all" for the list of all commands. Type "help" followed by command name for full documentation. Type "apropos word" to search for commands related to "word". Command name abbreviations are allowed if unambiguous. 下面是真正的调试过程了:现在试试用
list
命令从第一行开始列出源代码:(gdb) list 1 1 #include <iostream> 2 using namespace std; 3 4 int add_range(int low, int high) 5 { 6 int i, sum; 7 for (i = low; i <= high; i++) 8 sum = sum + i; 9 return sum; 10 }
一次只列10行,如果要从第11行开始继续列源代码可以输入(gdb) list也可以什么都不输直接敲回车,
gdb
提供了一个很方便的功能,在提示符下直接敲回车表示重复上一条命令。(gdb) (直接回车)11
12 int main(void)
13 {
14 int result[2];
15 result[0] = result[1] = 0;
16 result[0] = add_range(1, 10);
17 result[1] = add_range(1, 100);
18 cout << "result[0] = " << result[0] << endl;
19 cout << "result[1] = " << result[1] << endl;
20 return 0;
gdb
的很多常用命令有简写形式,例如list
命令可以写成l
,要列一个函数的源代码也可以用函数名做参数:(gdb) l add_range 1 #include <stdio.h> 2 3 int add_range(int low, int high) 4 { 5 int i, sum; 6 for (i = low; i <= high; i++) 7 sum = sum + i; 8 return sum; 9 } 10现在退出
gdb
的环境:(gdb) quit我们做一个实验,把源代码改名或移到别处再用
gdb
调试,这样就列不出源代码了:$ mv main.c mian.c $ gdb main ... (gdb) l 5 main.c: No such file or directory. in main.c可见
gcc
的-g
选项并不是把源代码嵌入到可执行文件中的,在调试时也需要源文件。现在把源代码恢复原样,我们继续调试。首先用start
命令开始执行程序:$ gdb main ... (gdb) start Breakpoint 1 at 0x80483ad: file main.c, line 14. Starting program: /home/akaedu/main main () at main.c:14 14 result[0] = add_range(1, 10); (gdb)接着调试:
(gdb) start
Temporary breakpoint 1 at 0x4008cf: file main.cpp, line 15.
Starting program: /home/lpq/Linux_pro/code_resource/gdb_test/main
Temporary breakpoint 1, main () at main.cpp:15
15 result[0] = result[1] = 0;
(gdb)
gdb
停在main
函数中变量定义之后的第一条语句处等待我们发命令,gdb
列出的这条语句是即将执行的下一条语句。我们可以用next
命令(简写为n
)控制这些语句一条一条地执行:(gdb) n 15 result[1] = add_range(1, 100); (gdb) (直接回车) 16 printf("result[0]=%d\nresult[1]=%d\n", result[0], result[1]); (gdb) (直接回车) result[0]=55 result[1]=5105 17 return 0;用
n
命令依次执行两行赋值语句和一行打印语句,在执行打印语句时结果立刻打出来了,然后停在return
语句之前等待我们发命令。虽然我们完全控制了程序的执行,但仍然看不出哪里错了,因为错误不在
main
函数中而在add_range
函数中,现在用start
命令重新来过,这次用step
命令(简写为s
)钻进add_range
函数中去跟踪执行:15 result[0] = result[1] = 0;
(gdb) next
16 result[0] = add_range(1, 10);
(gdb)
17 result[1] = add_range(1, 100);
(gdb)
18 cout << "result[0] = " << result[0] << endl;
(gdb)
result[0] = 55
19 cout << "result[1] = " << result[1] << endl;
(gdb)
result[1] = 5105
20 return 0;
(gdb)
用n
命令依次执行两行赋值语句和一行打印语句,在执行打印语句时结果立刻打出来了,然后停在return
语句之前等待我们发命令。虽然我们完全控制了程序的执行,但仍然看不出哪里错了,因为错误不在
main
函数中而在add_range
函数中,现在用start
命令重新来过,这次用step
命令(简写为s
)钻进add_range
函数中去跟踪执行:这就是类似一般的IDE中的step into了
(gdb) start
The program being debugged has been started already.
Start it from the beginning? (y or n) y
Temporary breakpoint 2 at 0x4008cf: file main.cpp, line 15.
Starting program: /home/lpq/Linux_pro/code_resource/gdb_test/main
Temporary breakpoint 2, main () at main.cpp:15
15 result[0] = result[1] = 0;
(gdb)
(gdb)
(gdb) n
16 result[0] = add_range(1, 10);
(gdb) s
add_range (low=1, high=10) at main.cpp:7
7 for (i = low; i <= high; i++)
(gdb)
这次停在了add_range
函数中变量定义之后的第一条语句处。在函数中有几种查看状态的办法,backtrace
命令(简写为bt
)可以查看函数调用的栈帧:
(gdb) backtrace
#0 add_range (low=1, high=10) at main.cpp:7
#1 0x00000000004008eb in main () at main.cpp:16
(gdb)可见当前的
add_range
函数是被main
函数调用的,main
传进来的参数是low=1, high=10
。main
函数的栈帧编号为1,add_range
的栈帧编号为0。现在可以用
info
命令(简写为i
)查看add_range
函数局部变量的值(gdb) i locals i = 0 sum = 0如果想查看
main
函数当前局部变量的值也可以做到,先用frame
命令(简写为f
)选择1号栈帧然后再查看局部变量:(gdb) f 1 #1 0x080483c1 in main () at main.c:14 14 result[0] = add_range(1, 10); (gdb) i locals result = {0, 0, 0, 0, 0, 0, 134513196, 225011984, -1208685768, -1081160480, ... -1208623680}注意到
result
数组中有很多元素具有杂乱无章的值,我们知道未经初始化的局部变量具有不确定的值。到目前为止一切正常。用s
或n
往下走几步,然后用
p
)打印出变量sum
的值:(gdb) s 7 sum = sum + i; (gdb) (直接回车) 6 for (i = low; i <= high; i++) (gdb) (直接回车) 7 sum = sum + i; (gdb) (直接回车) 6 for (i = low; i <= high; i++) (gdb) p sum $1 = 3第一次循环
i
是1,第二次循环i
是2,加起来是3,没错。这里的$1
表示gdb
保存着这些中间结果,$后面的编号会自动增长,在命令中可以用
$1
、$2
、$3
等编号代替相应的值。由于我们本来就知道第一次调用的结果是正确的,再往下跟也没意义了,可以用
finish
命令让程序一直运行到从当前函数返回为止:(gdb) finish Run till exit from #0 add_range (low=1, high=10) at main.c:6 0x080483c1 in main () at main.c:14 14 result[0] = add_range(1, 10); Value returned is $2 = 55返回值是55,当前正准备执行赋值操作,用
s
命令赋值,然后查看result
数组:(gdb) s 15 result[1] = add_range(1, 100); (gdb) p result $3 = {55, 0, 0, 0, 0, 0, 134513196, 225011984, -1208685768, -1081160480, ... -1208623680}(gdb) s
17 result[1] = add_range(1, 100);
(gdb) p result
$7 = {55, 0}
(gdb)
第一个值55确实赋给了result
数组的第0个元素。下面用s
命令进入第二次add_range
调用,进入之后首先查看参数和局部变量:
(gdb) s
add_range (low=1, high=100) at main.cpp:7
7 for (i = low; i <= high; i++)
(gdb) bt
#0 add_range (low=1, high=100) at main.cpp:7
#1 0x00000000004008fd in main () at main.cpp:17
(gdb) i locals
i = 11
sum = 55
(gdb)
重点在这,sum的值是55,不是0开始,所以出现了错误。
由于局部变量i
和sum
没初始化,所以具有不确定的值,又由于两次调用是挨着的,i
和sum
正好取了上次调用时的值了,我们已经找到错误原因,
可以退出gdb
修改源代码了。如果我们不想浪费这次调试机会,可以在gdb
中马上把sum
的初值改为0继续运行,看看这一处改了之后还有没有别的Bug:
(gdb) set var sum = 0
(gdb) finish
Run till exit from #0 add_range (low=1, high=100) at main.cpp:7
0x00000000004008fd in main () at main.cpp:17
17 result[1] = add_range(1, 100);
Value returned is $8 = 5050
(gdb) n
18 cout << "result[0] = " << result[0] << endl;
(gdb)
result[0] = 55
19 cout << "result[1] = " << result[1] << endl;
(gdb)
result[1] = 5050
20 return 0;
(gdb)
21 }
(gdb)
这样结果就对了。