linux gdb检查函数栈,gdb查看内存地址和栈中的值—查看虚函数表、函数地址

http://blog.sina.com.cn/s/blog_605f5b4f0101ey1q.html

gdb查看指定地址的内存地址的值：examine 简写 x-----使用gdb> help x 来查看使用方式

x/ (n,f,u为可选参数)

n: 需要显示的内存单元个数，也就是从当前地址向后显示几个内存单元的内容，一个内存单元的大小由后面的u定义

f：显示格式

x(hex) 按十六进制格式显示变量。

d(decimal) 按十进制格式显示变量。

u(unsigned decimal) 按十进制格式显示无符号整型。

o(octal) 按八进制格式显示变量。

t(binary) 按二进制格式显示变量。

a(address) 按十六进制格式显示变量。

c(char) 按字符格式显示变量。

f(float) 按浮点数格式显示变量

u：每个单元的大小，按字节数来计算。默认是4 bytes。GDB会从指定内存地址开始读取指定字节，并把其当作一个值取出来，并使用格式f来显示

b:1 byte     h:2 bytes     w:4 bytes g:8 bytes

比如x/3uh 0x54320表示从内存地址0x54320读取内容，h表示以双字节为单位，3表示输出3个单位，u表示按照十六进制显示。

from http://www.cnblogs.com/super119/archive/2011/03/26/1996125.html

gdb打印表达式的值：print/f 表达式

f是输出的格式，x/d/u/o/t/a/c/f

表达式可以是当前程序的const常量，变量，函数等内容，但是GDB不能使用程序中所定义的宏

查看当前程序栈的内容: x/10x $sp-->打印stack的前10个元素

查看当前程序栈的信息: info frame----list general info about the frame

查看当前程序栈的参数: info args---lists arguments to the function

查看当前程序栈的局部变量: info locals---list variables stored in the frame

查看当前寄存器的值：info registers(不包括浮点寄存器) info all-registers(包括浮点寄存器)

查看当前栈帧中的异常处理器：info catch(exception handlers)

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

http://blog.sina.com.cn/s/blog_87bbe37e01018kio.html

gdb查看虚函数表、函数地址

1. 查看函数地址

看函数在代码的哪一行，使用info

line就可以看到类似下面这中输出

点击(此处)折叠或打开

(gdb) info line a.cpp:10

Line 10 of "a.cpp" starts at address 0x80487d4

<_zn1b5test2ev> and ends at 0x80487d7

<_zn1b5test2ev>.

(gdb) p _ZN1B5test2Ev

$1 = {void (B * const)} 0x80487d4

(gdb)

可以直接根据函数地址去打断点，当然如果知道文件和行号其实没必要拐个弯来打这种费解的断点，应用场合更多是想使用汇编调试的时候。

点击(此处)折叠或打开

16 public:

17 virtual void test2(){

18 cout << "If I'm lying, I'm crying!" <<

endl;

19 }

20

(gdb) info line 17

Line 17 of "a.cpp" starts at address 0x8048808

<_zn1d5test2ev> and ends at 0x804880e

<_zn1d5test2ev>.

(gdb) b

*0x804880e

Note: breakpoint 2 also set at pc 0x804880e.

Breakpoint 3 at 0x804880e: file a.cpp, line 18.

2. 查看虚函数表

如果仅仅是想知道当前对象的真实类别，那使用这句就可以看到了(示例里面的b实际上是D类对象，而非B类)。

点击(此处)折叠或打开

(gdb) set print object on

(gdb) p b

$3 = (D &) @0xbfe3116c: { = {_vptr.B = 0x8048948},

}

查看对象里面的虚指针，也很简单，把虚指针指向的内容显示一下就可以了。

点击(此处)折叠或打开

(gdb) p b

$6 = (D &) @0xbfe3116c: { = {_vptr.B = 0x8048948}, }

(gdb) p /a *(void**)0x8048948@2

$7 = {0x8048834 <_zn1d4testev>, 0x8048808

<_zn1d5test2ev>}

查看虚表的前面，会发现g++实现的时候将RTTI信息放到虚函数表的前面一点点了。反汇编查看代码其实也可以发现的，typeid会根据虚表指针偏移一下去找RTTI信息。

点击(此处)折叠或打开

(gdb) p /a *((void**)0x8048948-1)

$18 = 0x8048950 <_zti1d>

点击(此处)折叠或打开

sles10sp1:~/test # c++filt _ZTI1D

typeinfo for D

PS:

C++的多态是基于虚指针来实现的，如果不小心导致虚指针的值被改写了(最常见的错误就是对一个包含虚指针的对象执行了memset操作)，就可能导致程序core掉。

而调用虚函数、使用dynamic_cast以及typeid都会使用到虚指针，所以当程序core这些需要在呈现多态的地方，不必感到太惊讶。

另外大多数编译器对虚指针的赋值是在构造函数里面进行的，而这部分赋值代码是编译器自行插入的。