【已解决】Mac 无法使用 GDB 进行调试的问题

问题

Mac 初次使用 GDB 进行调试时，会出现：

(gdb) run
Starting program: /usr/local/bin/fabnacci
Unable to find Mach task port for process-id 23330: (os/kern) failure (0x5).
 (please check gdb is codesigned - see taskgated(8))

这是因为 Darwin 内核在你没有特殊权限的情况下，不允许调试其它进程。调试某个进程，意味着你对这个进程有完全的控制权限，所以为了防止被恶意利用，它是默认禁止的。允许 gdb 控制其它进程最好的方法就是用系统信任的证书对它进行签名。

我的电脑版本：MacOS Catalina 10.15.7 。

解决方法

1. 先创建一个代码签名的证书，创建步骤见：解决GDB在Mac下不能调试的问题 。

注意：创建完之后不要使用上面链接的文章提供的签名方法进行签名，其方法无效，有效的方法见下文。另外，如果系统已有同名证书（gdb-codesign），需要创建一个新名称的证书。

2. 使用如下命令对 GDB 进行签名：

codesign --entitlements gdb-entitlement.xml -fs gdb-codesign /usr/local/bin/gdb

gdb-entitlement.xml:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.security.cs.debugger</key>
    <true/>
</dict>
</plist>
</pre>

然后就可以使用 GDB 进行调试了。

---

参考文献：

1. codesign_gdb
2. How to get a “codesigned” gdb on OSX?
3. 解决GDB在Mac下不能调试的问题