gdb学习笔记

调试没有调试信息的程序

gdb ./stkof

查看入口点：

(gdb) info file

显示入口地址为0x400840

在入口地址下断：

b *0x400840

运行：

r

查看接下来要执行的指令：

x /20i $pc

可以看到我们处在__libc_start_main函数之前，__libc_start_main函数会做一些初始化然后调用我们的main函数。

在调用这个函数之前，参数会被反序压入栈中，其中第一个参数就是main函数的地址。这里是0x400c58。

参考资料：

http://felix.abecassis.me/2012/08/gdb-debugging-stripped-binaries/

设置跟踪的进程（多进程条件下）：

set follow-fork-mode [child|parent] 

打印内存：

x/<n/f/u> <addr>

n、f、u是可选的参数。

　　n是一个正整数，表示需要显示的内存单元的个数，也就是说从当前地址向后显示几个内存单元的内容，一个内存单元的大小由后面的u定义。

　　f 表示显示的格式，参见下面。如果地址所指的是字符串，那么格式可以是s，如果地址是指令地址，那么格式可以是i。

　　u 表示从当前地址往后请求的字节数，如果不指定的话，GDB默认是4个bytes。u参数可以用下面的字符来代替，b表示单字节，h表示双字节，w表示四字 节，g表示八字节。当我们指定了字节长度后，GDB会从指内存定的内存地址开始，读写指定字节，并把其当作一个值取出来。

　　<addr>表示一个内存地址。

　　注意：严格区分n和u的关系，n表示单元个数，u表示每个单元的大小。

参考资料：

http://blog.csdn.net/haoel/article/details/2879

http://blog.csdn.net/haoel/article/details/2880

http://blog.csdn