Linux的调试器
概念
- 基于命令行的调试方法
- 所有的调试都是可以进行脚本编写的
- 能够调试所有架构的代码
- 有三种调试方法供大家选择
- GDB支持远程调试,支持与IDA进行联调
安装GDB增强工具 (gef)
- GDB的版本大于7.7
- wget -q -O- https://github.com/hugsy/gef/raw/master/scripts/gef.sh | sh
- 确保网络连通 并且成功更新ubuntu (更新source.list 使用apt-get update)
尝试使用gdb进行小程序的调试
- gcc -g的选项
- gdb gdb-test
- 一些GDB的命令
GDB的命令
启动方法
- 本地普通启动 gdb
- 本地段错误文件启动 gdb core
- attch方式启动 gdb
- 远程启动 gdbserver 0.0.0.0:1234 /path/to/file
启动选项
-se sys-file
基本命令
set listsize
set args 10 20 30 40 50
path
show paths
save breakpoint name.bp
gdb elf -x name.bp
print *array@10
print file::variable
x/n、f、u
n 是一个正整数,表示显示内存的长度,也就是说从当前地址向后显示几个地址的内容。
f 表示显示的格式,跟print 的格式参数相同
u 表示从当前地址往后请求的字节数,如果不指定的话,GDB默认是4个bytes。
u参数可以用下面的字符来代替,b表示单字节,h表示双字节,w表示四字节,g表示八字节。
当我们指定了字节长度后,GDB会从指内存定的内存地址开始,读写指定字节,并把其当作一个值取出来。
ps -A 查看当前进程
strip test-1
bt
info locals
Linux程序发布流程
- 确定程序是否存在符号表
readelf -s test-1 - 生成符号表
objcopy --only-keep-debug test-1 test-1.symbol - 生成发布程序
objcopy --strip-debug test-1 test-release - 使用符号表进行程序debug
gdb -q --symbol=test-1.symbol --exec=test-release
GDB安装插件
git clone https://github.com/gatieme/GdbPlugins.git ~/GdbPlugins
echo “source ~/GdbPlugins/peda/peda.py” > ~/.gdbinit
echo “source ~/GdbPlugins/gef/gef.py” > ~/.gdbinit
echo “source ~/GdbPlugins/gdbinit/gdbinit” > ~/.gdbinit
GDB中暂停/恢复程序运行
- 断点
条件断点
break if
info breakpoints
delete
disable
enable
condition 1 i==90
condition 1
-
观察点
watch 地址
info watchpoints
rwatch -
捕捉点
catch event
throw 抛出一个C++的异常 catch throw
catch 捕捉一个C++的异常 catch catch
exec 调用系统调用exev时停止 catch exec
fork 调用系统调用fork时停止 catch fork
load/load libname 载入动态链接库时 catch load / catch load libname
unload
暂停命令
commands bnum
.
.
.
.
end