GDB调试gdb

---

quick remember

1. 启动gdb
   在~/.gdbinit添加set auto-load safe-path /path/to/your/directory可用于指定GDB在自动加载共享库时要搜索的目录的选项，多个目录用(:)分隔。在工作目录下添加.gdbinit并将gdb启动要执行的指令添加进去
2. 查看栈帧
   f 0 / f选择当前帧数
   f 1选择前一个帧
   f some_function
info locals, info args查看局部变量、参数
   info frame查看当前栈上的所有栈帧
   si下一条汇编指令

gdb功能简介

• 1. 启动程序，可以按照自定义的要求随心所欲的运行程序
• 2. 可以让被调试的程序在所指定的断点处停住（断点可以是条件表达式）
• 3. 当程序被停住时，可以检查此时程序中所发生的的事
• 4. 可以改变程序，讲一个BUG产生的影响修正从而测试其他BUG

---

一、准备工作

• 通常，在为调试而编译时，我们会关掉编译器的优化选项（‘-o’）,并打开调试选项（‘-g’）。‘-Wall’ 在尽量不影响程序行为的情况下选项打开所有warning，也可以法相许多问题，避免一些不必要的BUG
• gcc -g -Wall program.c -o program
• '-g’选项的作用是在可执行文件中加入源码的信息，比如可执行文件中第几条机器指令对应源码的第几行，但并不是把整个源文件嵌入到可执行文件中，所以在调试时必须保证 gdb 能找到源文件

二、常用命令

enter键默认执行上一次的命令

• 启动和退出
  • gdb 可执行程序
  • quit
• 给程序设置参数/获取设置参数
  • set args 10 20
  • show args
• GDB使用帮助
  • help
  • 查看当前文件代码
  • list/l（从默认位置显示）
  • lsit/l 行号(从指定位置显示)
  • list/l 函数名 （从指定的函数显示）
• 查看非当前文件代码
  • list/l 文件：行号
  • list/l 文件名：函数名
• 设置显示的行数
  • show list/listsize
  • set list/listsize 行数

 

• 设置断点
  • b/break 行号
  • b/break 函数名
  • b/break 文件名：行号
  • b/break 文件名：函数
• 查看断点
  • i/info b/break
• 删除断点
  • d/del/delete 断点编号
• 设置断点无效
  • disable/dis 断点编号
• 设置断点生效
  • enable/ena 断点编号
• 设置条件断点
  • b/break 行号 if i=2

调试命令

• 运行GDB程序
  • start（程序停在第一行）
  • run（遇到断点才停）
• 继续运行，到下一个断点
  • c/continue
• 向下执行一行代码（执行完函数调用进入下一行）
  • n/next
• 向下单步调试（遇到函数进入函数体）
  • s/step
  • finish(跳出函数体)
• 变量操作
  • p/print 变量名（打印变量值）
  • ptype 变量名 （打印变量类型）
• 自动变量类型
  • display num（自动打印指定变量的值）
  • i/info display
  • undisplay 编号
• 其它操作
  • set var 变量名=变量值
  • until（跳出循环）
• 调试正在运行的程序
  • sudo gdb attach name/pid

多进程调试

gdb ./your_program
// 命令告诉GDB在fork()或vfork()系统调用之后跟踪子进程
(gdb) set follow-fork-mode child  
(gdb) run

attach pid  // 调试某个pid进程
info inferiors  // 显示子进程
inferior num  // 调试某个子进程

查看寄存器与内存

• 查看CPU寄存器
  • info registers
• 查看0x7c00内存的加载
  • watch *0x7c00
  • 查看当前指令 x/i ($cs * 16 + $rip)
  • 打印内存 x/16xb 0x7c00
• 进入0x7c00代码的执行
  • b *0x7c00, c

切换src与asm

• layout asm/src

三、调试core文件

1. 生成core文件

sudo service apport stop
ulimit -c unlimited

2. 运行-g生成的可执行文件

gdb exe corexxx

进入gdb后输入：
bt  可查看core，从而得知程序从何处挂掉

Time-Travel Debugging

• record full - 开始记录
• record stop - 结束记录
• reverse-step/reverse-stepi

有些复杂的指令(syscall)无法保证

---

总结