GDB详解

1. 列文件清单

List( 简写为 l )

(gdb) list line_num // 列出当前源文件某行附近的代码

(gdb) list file_name:line_num // 列出指定文件某行附近的代码

(gdb) list line1,line2 // 列出从line1到line2的代码

(gdb) list func_name // 列出函数附近的代码

set listsize设置一次显示源代码的行数。

show listsize查看当前listsize的设置。

2. 执行程序

要想运行准备调试的程序，可使用run(简写 r)命令，在它后面可以跟随发给该程序的任何参数，包括标准输入和标准输出说明符(< 和> )和外壳通配符(*、？、[、])在内。如果你使用不带参数的run命令，gdb就再次使用你给予前一条run命令的参数。利用set args 命令就可以修改发送给程序的参数，而使用show args 命令就可以查看其缺省参数的列表。

3. 显示数据

利用print (简写为 p)命令可以检查各个变量的值。

(gdb) print find_entry(1,0) // 调用函数

(gdb) whatis ptype = int * // 显示某个变量的类型

print / 是输出的格式，比如，如果要把表达式按16进制的格式输出，那么就是/x。如果你的局部变量和全局变量发生冲突(也就是重名)，一般情况下是局部变量会隐藏全局变量，也就是说，如果一个全局变量和一个函数中的局部变量同名时，如果当前停止点在函数中，用print显示出的变量的值会是函数中的局部变量的值。如果此时你想查看全局变量的值时，你可以使用“”操作符。另外，需要注意的是，如果你的程序编译时开启了优化选项，那么在用GDB调试被优化过的程序时，可能会发生某些变量不能访问，或是取值错误码的情况。这个是很正常的，因为优化程序会删改你的程序，整理你程序的语句顺序，剔除一些无意义的变量等，所以在GDB调试这种程序时，运行时的指令和你所编写指令就有不一样，也就会出现你所想象不到的结果。对付这种情况时，需要在编译程序时关闭编译优化。一般来说，几乎所有的编译器都支持编译优化的开关，例如，GNU 的C/C++编译器GCC，你可以使用“-gstabs”选项来解决这个问题。关于编译器的参数，还请查看编译器的使用说明文档。

4. 断点(breakpoint)

break命令(可以简写为b)可以用来在调试的程序中设置断点，该命令有如下四种形式

break line-number 使程序恰好在执行给定行之前停止。

break function-name 使程序恰好在进入指定的函数之前停止。

break line-or-function if condition 如果condition(条件)是真，程序到达指定行或函数时停止。

break routine-name 在指定例程的入口处设置断点

从断点继续运行countinue (简写为 c)命令

5. 断点的管理

(gdb) info break // 显示当前gdb的断点信息

(gdb) delete 1

(gdb) disable 1

(gdb) enable breakpoint 1

6. 单步执行

next(n) 不进入的单步执行

step(s) 进入的单步执行如果已经进入了某函数，而想退出该函数返回到它的调用函数中，可使用命令finish

7. 函数的调用

(gdb) call gen_and_sork( 1234,1,0 )（如果函数只是使用了栈，则对程序没影响）

finish 结束执行当前函数，显示其返回值(如果有的话)，在函数调用结束的下条指令处停止。

8．机器语言工具

有一组专用的gdb变量可以用来检查和修改计算机的通用寄存器，gdb提供了目前每一台计算机中实际使用的4个寄存器的标准名字

$pc 程序计数器

$fp 帧指针(当前堆栈帧)

$sp 栈指针

$ps 处理器状态

info registers // 查看寄存器值

9. 信号

gdb通常可以捕捉到发送给它的大多数信号，通过捕捉信号，它就可决定对于正在运行的进程要做些什么工作，这样就可以执行某些调试操作。handle命令可控制信号的处理，他有两个参数，一个是信号名，另一个是接受到信号时该做什么。几种可能的参数是：

nostop 接收到信号时，不要将它发送给程序，也不要停止程序。

stop 接受到信号时停止程序的执行，从而允许程序调试；显示一条表示已接受到信号的消息(禁止使用消息除外)

print 接受到信号时显示一条消息

noprint 接受到信号时不要显示消息(而且隐含着不停止程序运行)

pass 将信号发送给程序，从而允许你的程序去处理它、停止运行或采取别的动作。

nopass 停止程序运行，但不要将信号发送给程序。

(gdb) handle SIGPIPE stop print

10. 运行环境。

set environment varname [=value] 设置环境变量。如set env USER=hchen

show environment [varname] 查看环境变量。

11. 工作目录。

cd 相当于shell的cd命令。

pwd 显示当前的所在目录。

12. 程序的输入输出。

info terminal 显示你程序用到的终端的模式。

使用重定向控制程序输出。如r > outfile

tty命令可以指写输入输出的终端设备。如tty /dev/ttyb

13. 设置观察点(WatchPoint)

观察点一般来观察某个表达式(变量也是一种表达式)的值是否有变化了，如果有变化，马上停住程序。我们有下面的几种方法来设置观察点

watch var // 为表达式(变量)expr设置一个观察点。一量表达式值有变化时，马上停住程序。

rwatch // 当表达式(变量)expr被读时，停住程序。

awatch // 当表达式(变量)的值被读或被写时，停住程序。

info watchpoints // 列出当前所设置了的所有观察点。

14. 设置捕捉点(CatchPoint)

catch event

当event发生时，停住程序。event可以是下面的内容

throw 一个C++抛出的异常。(throw为关键字)

catch 一个C++捕捉到的异常。(catch为关键字)

exec 调用系统调用exec时。(exec为关键字，目前此功能只在HP-UX下有用)

fork 调用系统调用fork时。(fork为关键字，目前此功能只在HP-UX下有用)

vfork 调用系统调用vfork时。(vfork为关键字，目前此功能只在HP-UX下有用)

load 或 load 载入共享库(动态链接库)时。(load为关键字，目前此功能只在HP-UX下有用)

unload 或 unload 卸载共享库(动态链接库)时。(unload为关键字，目前此功能只在HP-UX下有用)

tcatch // 只设置一次捕捉点，当程序停住以后，应点被自动删除。

15. 查看栈信息

当程序被停住了，你需要做的第一件事就是查看程序是在哪里停住的。当你的程序调用了一个函数，函数的地址，函数参数，函数内的局部变量都会被压入“栈”(Stack)中。你可以用GDB命令来查看当前的栈中的信息。

backtrace(bt) // 打印当前的函数调用栈的所有信息。

(gdb) bt

#0 func (n=250) at tst.c6

#1 0x08048524 in main (argc=1, argv=0xbffff674) at tst.c30

#2 0x400409ed in __libc_start_main () from /lib/libc.so.6

从上可以看出函数的调用栈信息__libc_start_main --> main() --> func()

如果你要查看某一层的信息，你需要在切换当前的栈，一般来说，程序停止时，最顶层的栈就是当前栈，如果你要查看栈下面层的详细信息，首先要做的是切换当前栈。

frame 0，移动到栈顶

frame 1，移动到第二层

up表示向栈的上面移动n层，可以不打n，表示向上移动一层

down表示向栈的下面移动n层，可以不打n，表示向下移动一层

(gdb) info f

Stack level 0, frame at 0xbffff5d4

eip = 0x804845d in func (tst.c6); saved eip 0x8048524

called by frame at 0xbffff60c

source language c.

Arglist at 0xbffff5d4, args n=250

Locals at 0xbffff5d4, Previous frame's sp is 0x0

Saved registers

ebp at 0xbffff5d4, eip at 0xbffff5d8

info locals打印出当前函数中所有局部变量及其值。

info catch打印出当前的函数中的异常处理信息。

16. 源代码搜索

forward-search 正则表达式 // 向下搜索

reverse-search 正则表达式 // 向上搜索

17. 指定源文件的路径

某些时候，用-g编译过后的执行程序中只是包括了源文件的名字，没有路径名。GDB提供了可以让你指定源文件的路径的命令，以便GDB进行搜索。

dir path // 加一个源文件路径到当前路径的前面。如果你要指定多个路径，UNIX下你可以使用“:”，Windows下你可以使用“;”

dir // 清除所有的自定义的源文件搜索路径信息。

show dir // 显示定义了的源文件搜索路径。

18. 源代码的内存

你可以使用info line命令来查看源代码在内存中的地址。info line后面可以跟“行号”，“函数名”，“文件名行号”，“文件名函数名”，这个命令会打印出所指定的

源码在运行时的内存地址。

(gdb) info line tst.c:func

Line 5 of "tst.c" starts at address 0x8048456 and ends at 0x804845d .

还有一个命令(disassemble)你可以查看源程序的当前执行时的机器码，这个命令会把目前内存中的指令dump出来。如下面的示例表示查看函数func的汇编代码。

(gdb) disassemble func

Dump of assembler code for function func

0x8048450 push %ebp

0x8048451 mov %esp,%ebp

0x8048453 sub $0x18,%esp

0x8048456 movl $0x0,0xfffffffc(%ebp)

0x804845d movl $0x1,0xfffffff8(%ebp)

0x8048464 mov 0xfffffff8(%ebp),%eax

0x8048467 cmp 0x8(%ebp),%eax

0x804846a jle 0x8048470

0x804846c jmp 0x8048480

0x804846e mov %esi,%esi

0x8048470 mov 0xfffffff8(%ebp),%eax

0x8048473 add %eax,0xfffffffc(%ebp)

0x8048476 incl 0xfffffff8(%ebp)

0x8048479 jmp 0x8048464

0x804847b nop

0x804847c lea 0x0(%esi,1),%esi

0x8048480 mov 0xfffffffc(%ebp),%edx

0x8048483 mov %edx,%eax

0x8048485 jmp 0x8048487

0x8048487 mov %ebp,%esp

0x8048489 pop %ebp

0x804848a ret

End of assembler dump.

19. 数组

有时候，你需要查看一段连续的内存空间的值。比如数组的一段，或是动态分配的数据的大小。你可以使用GDB的“@”操作符，“@”的左边是第一个内存的地址的值，“@”的右边则你你想查看内存的长度。如果是静态数组的话，可以直接用print 数组名，就可以显示数组中所有数据的内容了。

int *array = (int *) malloc (len * sizeof (int));

(gdb) p *array@len // 打印数组

$1 = {2, 4, 6, 8, 10, 12, 14, 16, 18, 20, 22, 24, 26, 28, 30, 32, 34, 36, 38, 40}

一般来说，GDB会根据变量的类型输出变量的值。但你也可以自定义GDB的输出的格式。例如，你想输出一个整数的十六进制，或是二进制来查看这个整型变量的中的位的情况。

x 按十六进制格式显示变量。

d 按十进制格式显示变量。

u 按十六进制格式显示无符号整型。

o 按八进制格式显示变量。

t 按二进制格式显示变量。

a 按十六进制格式显示变量。

c 按字符格式显示变量。

f 按浮点数格式显示变量。

20. 查看内存

你可以使用examine命令(简写是x)来查看内存地址中的值。x命令的语法如下所示：

x/nfu 地址

n 是一个正整数，表示显示内存的长度，也就是说从当前地址向后显示几个地址的内容。

f 表示显示的格式，参见上面。如果地址所指的是字符串，那么格式可以是s，如果地十是指令地址，那么格式可以是i。

u 表示从当前地址往后请求的字节数，如果不指定的话，GDB默认是4个bytes。u参数可以用b表示单字节，h表示双字节，w表示四字节，g表示八字节。

命令x/3uh 0x54320 表示，从内存地址0x54320读取内容，h表示以双字节为一个单位，3表示三个单位，u表示按十六进制显示。

21. 自动显示

你可以设置一些自动显示的变量，当程序停住时，或是在你单步跟踪时，这些变量会自动显示。相关的GDB命令是display。

display/i $pc

$pc是GDB的环境变量，表示着指令的地址，/i则表示输出格式为机器指令码，也就是汇编。于是当程序停下后，就会出现源代码和机器指令码相对应的情 形，这是一个很有意思的功能。

delete display dnums // 删除自动显示，如果要同时删除几个，编号可以用空格分隔，如果要删除一个范围内的编号，可以用减号表示 (如2-5)

disable display // 禁用某个自动显示

enable display // 启用某个自动显示

info display // 查看自动显示

22. 历史记录

当你用GDB的print查看程序运行时的数据时，你每一个print都会被GDB记录下来。GDB会以$1, $2, $3 .....这样的方式为你每一个print命令编上号。于是，你可以使用这个编号访问以前的表达式，如$1。这个功能所带来的好处是，如果你先前输入了一个比较长的表达式，如果你还想查看这个表达式的值，你可以使用历史记录来访问，省去了重复输入。

23. GDB环境变量

你可以在GDB的调试环境中定义自己的变量，用来保存一些调试程序中的运行数据。要定义一个GDB的变量很简单只需使用GDB的set命令。

set $foo = *object_ptr

show convenience // 查看当前所设置的所有的环境变量

使用环境变量时，GDB会在你第一次使用时创建这个变量，而在以后的使用中，则直接对其賦值。环境变量没有类型，你可以给环境变量定义任一的类型，包括结构体和数组。

24. 跳转执行

一般来说，被调试程序会按照程序代码的运行顺序依次执行。GDB提供了乱序执行的功能，也就是说，GDB可以修改程序的执行顺序，可以让程序执行随意跳 跃。

jump file:line

注意，jump命令不会改变当前的程序栈中的内容，所以，当你从一个函数跳到另一个函数时，当函数运行完返回时进行弹栈操作时必然会发生错误，可能结果还是非常奇怪的，甚至于产生程序Core Dump。所以最好是同一个函数中进行跳转。熟悉汇编的人都知道，程序运行时，有一个寄存器用于保存当前代码所在的内存地址。所以，jump命令也就是改变了这个寄存器中的值。于是，你可以使用“set $pc”来更改跳转执行的地址。如 set $pc = 0x485

25. 产生信号量

使用singal命令，可以产生一个信号量给被调试的程序。如中断信号Ctrl+C。这非常方便于程序的调试，可以在程序运行的任意位置设置断点，并在该断点用GDB产生一个信号量，这种精确地在某处产生信号非常有利程序的调试。语法是signal ，UNIX的系统信号量通常从1到15。所以取值也在这个范围。single命令和shell的kill命令不同，系统的kill命令发信号给被调试程序时，是由GDB截获的，而single命令所发出一信号则是直接发给被调试程序的。

26. 强制函数返回

如果你的调试断点在某个函数中，并还有语句没有执行完。你可以使用return命令强制函数忽略还没有执行的语句并返回，如果指定了表达式，那么该表达式的值会被认作函数的返回值。

27. show language查看当前的语言环境。如果GDB不能识为你所调试的编程语言，那么，C语言被认为是默认的环境。如果GDB没有检测出当前的程序语言，那么你也可以手动设置当前的程序语言。使用set language命令即可做到。当set language命令后什么也不跟的话，你可以查看GDB所支持的语言种类，于是你可以在set language后跟上被列出来的程序语言名，来设置当前的语言环境。