使用gdb在Android Emulator中进行调试c程序

1.下载Android Debugging Utilities

gdb and gdb-server (6.8)

2.启动Android Emulator模拟器

$ emulator @1.5_R2

3.把gdb和调试文件以及源代码放到模拟器上

$ adb push gdb /data/bin

$ adb push helloworld /data/bin

以helloworld为例，源代码要放在/data/bin/development/hello目录下。

有的文章说将以上文件放在/system/bin目录下，但后果是一旦关掉模拟器，这些的文件就消失了，下次又要重传~所以推荐放在/data/bin目录下。

4.启动shell

$adb shell

如果提示文件系统不可写的话，执行：

＃mount -o remount / /

5.因为Android文件系统没有/bin/sh, 所以我们拷贝一个bash文件(点击下载 )到/bin目录下：

#mkdir /bin

$adb push bash /bin

或者设置SHELL的路径：

#export SHELL=/system/bin/sh

6.进入/data/bin目录，运行gdb，可以开始调试程序了

#cd /data/bin

#./gdb helloworld

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

调试Android上的c/c++程序一直是个难题，以前我经常 靠输出log来解决问题，对于稍复杂一些的工程，这几乎是个不可能完成的任务，尤其有些错误，在wincewindows下都没事，只在android上 出现，就更难找了。后来看了些资料，知道可以用gdbserver来调试，今天决定必须把这个先弄清楚，不然以后干活效率实在是太低了，找了很多网站，终 于成功了。这里把整个过程整理一下，以备以后查阅。

    1. 准备gdbserver。
   android 1.0 代码刚开放到时候，里面并没有带gdbserver，有些强人就自己编译了gdbserver来使用。不过现在好了，android的新源码里已经包含了 gdbserver，就在prebuilt目录下。如果想在android 1.0里使用，可以到如下地址下载： http://android.git.kernel.org/?p=platform/prebuilt.git;a=tree 。gdbserver的二进制文件就在android-arm/gdbserver/gdbserver，我们只需要把gdbserver这个可执行文件放到模拟器上即可。
    准备把它放在/system/bin，这样它就在默认的PATH里了。启动模拟器后:
    adb push gdbserver /system/bin
    如果提示文件系统不可写的话，执行一下“adb remount”，因为默认是用只读模式挂载的。

    2. 编译程序。
    默认情况下，android的编译系统在编译程序时已经使用了“-g”选项，即已经生成了调试信息。但是在生成最终的文件时，是经过strip的，去除了 所有到调试信息。所以最终我们到调试目标要使用strip之前的文件。用make showcommands查看详细的命令信息，下面是其中某次的输出：
target Executable: libomstts (out/target/product/generic/obj/EXECUTABLES/libomstts_intermediates/LINKED/libomstts)
prebuilt/linux-x86/toolchain/arm-eabi-4.2.1/bin/arm-eabi-g++ -nostdlib -Bdynamic -Wl,-T,build/core/armelf.x -Wl,-dynamic-linker,/system/bin/linker -Wl,--gc-sections -Wl,-z,nocopyreloc -o out/target/product/generic/obj/EXECUTABLES/libomstts_intermediates/LINKED/libomstts -Lout/target/product/generic/obj/lib -Wl,-rpath-link=out/target/product/generic/obj/lib -llog -lcutils -lutils -landroid_runtime -lnativehelper -lstdc++ -lz -lc -lstdc++ -lm out/target/product/generic/obj/lib/crtbegin_dynamic.o         out/target/product/generic/obj/EXECUTABLES/libomstts_intermediates/src/tts.o out/target/product/generic/obj/EXECUTABLES/libomstts_intermediates/src/TTSWrapper.o out/target/product/generic/obj/lib/crtend_android.o
target Non-prelinked: libomstts (out/target/product/generic/symbols/system/bin/libomstts)
out/host/linux-x86/bin/acp -fpt out/target/product/generic/obj/EXECUTABLES/libomstts_intermediates/LINKED/libomstts out/target/product/generic/symbols/system/bin/libomstts
target Strip: libomstts (out/target/product/generic/obj/EXECUTABLES/libomstts_intermediates/libomstts)
out/host/linux-x86/bin/soslim --strip --shady --quiet out/target/product/generic/symbols/system/bin/libomstts --outfile out/target/product/generic/obj/EXECUTABLES/libomstts_intermediates/libomstts
Install: out/target/product/generic/system/bin/libomstts
out/host/linux-x86/bin/acp -fpt out/target/product/generic/obj/EXECUTABLES/libomstts_intermediates/libomstts out/target/product/generic/system/bin/libomstts
    生成的可执行文件是libomstts，可以看到，初次链接的目标文件是“out/target/product/generic/obj /EXECUTABLES/libomstts_intermediates/LINKED/libomstts”，然后拷贝到“out/target /product/generic/symbols/system/bin/libomstts”，strip后的文件是“out/target /product/generic/obj/EXECUTABLES/libomstts_intermediates/libomstts”和“out /target/product/generic/system/bin/libomstts”。调试只能使用前两个文件。
    把带调试信息到可执行文件放到模拟器上，我用到是“out/target/product/generic/symbols/system/bin/libomstts”:
    adb push out/target/product/generic/symbols/system/bin/libomstts /system/bin

    3. 启动调试器
    首先在模拟器上启动gdbserver:
    adb shell
    进入模拟器的控制台后
    gdbserver 10.0.2.2:1234 /system/bin/libomstts
    10.0.2.2是模拟器的默认ip地址，让gdbserver在模拟器上监听1234端口。如果启动成功会显示以下信息:
Process /system/bin/libomstts created; pid = 1025
Listening on port 1234
    为来让gdb能连接到模拟器上到gdbserver，必须进行数据转发：
telnet localhost 5554
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
Android Console: type 'help' for a list of commands
OK
redir add tcp:1234:1234
OK
exit
    上面的telnet localhost 5554，redir add tcp:1234:1234，exit是自己输入的命令，其他的是输出信息。5554是模拟器控制台的监听端口，这些命令是将所有到 localhost:1234的数据转发到模拟器的1234端口。
    最后在本机启动gdb:
    arm-eabi-gdb out/target/product/generic/symbols/system/bin/libomstts
    arm-eabi-gdb是android自带的toolchain里的，注意后面的可执行文件是strip之前的。
    gdb启动后，在gdb里输入命令连接gdbserver：
   target remote localhost:1234
    连接到gdbserver成功后，就可以使用所有的gdb调试命令啦
   
    现在的这个gdbserver还不能调试动态链接库，只能先编译成可执行文件调试。