用gdb 调试GCC 程序
Linux 包含了一个叫gdb 的GNU 调试程序。gdb 是一个用来调试C 和C++ 程序的强
力调试器。它使你能在程序运行时观察程序的内部结构和内存的使用情况。以下是gdb 所
提供的一些功能:
l 它使你能监视你程序中变量的值。
l 它使你能设置断点以使程序在指定的代码行上停止执行。
l 它使你能一行行的执行你的代码。
在命令行上键入gdb 并按回车键就可以运行gdb 了,如果一切正常的话,gdb 将被启
动并且你将在屏幕上看到类似的内容:
GDB is free software and you are welcome to distribute copies of it under certain conditions; type
“show copying” to see the conditions. There is absolutely no warranty for GDB; type “show
warranty” for details.
GDB 4.14 (i486-slakware-linux), Copyright 1995 Free Software Foundation, Inc.
(gdb)
当你启动gdb 后,你能在命令行上指定很多的选项。你也可以以下面的方式来运行gdb :
gdb <fname>
当你用这种方式运行gdb,你能直接指定想要调试的程序。这将告诉gdb 装入名为fname
的可执行文件。你也可以用gdb 去检查一个因程序异常终止而产生的core 文件,或者与一
个正在运行的程序相连。你可以参考gdb 指南页或在命令行上键入gdb –h 得到一个有关这
些选项的说明的简单列表。
1.为调试编译代码(Compiling Code for Debugging)
为了使gdb 正常工作,你必须使你的程序在编译时包含调试信息。调试信息包含你程
序里的每个变量的类型和在可执行文件里的地址映射以及源代码的行号。gdb 利用这些信
息使源代码和机器码相关联。
在编译时用 –g 选项打开调试选项。
2.gdb 基本命令
gdb 支持很多的命令使你能实现不同的功能。这些命令从简单的文件装入到允许你检
查所调用的堆栈内容的复杂命令,表C-1 列出了你在用gdb 调试时会用到的一些命令。想
了解gdb 的详细使用请参考gdb 的指南页。
gdb 的常用命令
命令 描述
File 装入想要调试的可执行文件。
Kill 终止正在调试的程序。
List 列出产生执行文件的源代码的一部分。
Next 执行一行源代码但不进入函数内部。
Step 执行一行源代码而且进入函数内部。
Run 执行当前被调试的程序
Quit 终止 gdb
Watch 使你能监视一个变量的值而不管它何时被改变。
Break 在代码里设置断点,这将使程序执行到这里时被挂起。
Make 使你能不退出 gdb 就可以重新产生可执行文件。
Shell 使你能不离开 gdb 就执行UNIX shell 命令。
gdb 支持很多与UNIX shell 程序一样的命令编辑特征。你能象在bash 或tcsh 里那样按
Tab 键让gdb 帮你补齐一个唯一的命令,如果不唯一的话gdb 会列出所有匹配的命令。你
也能用光标键上下翻动历史命令。
3.gdb 应用举例
本节用一个实例教你一步步的用gdb 调试程序。被调试的程序相当的简单,但它展示
了gdb 的典型应用。
下面列出了将被调试的程序。这个程序被称为greeting,它显示一个简单的问候,再用
反序将它列出。
#include <stdio.h>
main ()
{
char my_string[] = “hello there”;
my_print (my_string);
my_print2 (my_string);
}
void my_print (char *string)
{
printf (“The string is %s\n”, string);
}
void my_print2 (char *string)
{
char *string2;
int size, i;
size = strlen (string);
string2 = (char *) malloc (size + 1);
for (i = 0; i < size; i++)
{
string2[size – i] = string[i];
}
string2[size+1] = ‘\0’;
printf (“The string printed backward is %s\n”, string2);
}
用下面的命令编译它:
gcc –ggdb –o test test.c
这个程序执行时显示如下结果:
The string is hello there
The string printed backward is
输出的第一行是正确的,但第二行打印出的东西并不是我们所期望的。我们所设想的
输出应该是:
The string printed backward is ereht olleh
由于某些原因,my_print2 函数没有正常工作。让我们用gdb 看看问题究竟出在哪儿,
先键入如下命令:
gdb greeting
注意: 记得在编译 greeting 程序时把调试选项打开。
如果你在输入命令时忘了把要调试的程序作为参数传给gdb,你可以在gdb 提示符下
用file 命令来载入它:
(gdb) file greeting
这个命令将载入greeting 可执行文件就象你在gdb 命令行里装入它一样。这时你能用gdb
的run 命令来运行greeting 了。当它在gdb 里被运行后结果大约会象这样:
(gdb) run
Starting program: /root/greeting
The string is hello there
The string printed backward is
Program exited with code 041
这个输出和在gdb 外面运行的结果一样。问题是,为什么反序打印没有工作? 为了找
出症结所在,我们可以在my_print2 函数的for 语句后设一个断点,具体的做法是在gdb 提
示符下键入list 命令三次,列出源代码:
(gdb) list
(gdb) list
(gdb) list
技巧:在gdb 提示符下按回车健将重复上一个命令。
第一次键入list 命令的输出如下:
1 #include <stdio.h>
2
3 main ()
4 {
5 char my_string[] = “hello there”;
6
7 my_print (my_string);
8 my_print2 (my_string);
9 }
10
如果按下回车,gdb 将再执行一次list 命令,给出下列输出:
11 my_print (char *string)
12 {
13 printf (“The string is %s\n”, string);
14 }
15
16 my_print2 (char *string)
17 {
18 char *string2;
19 int size, i;
再按一次回车将列出greeting 程序的剩余部分:
21 size = strlen (string);
22 string2 = (char *) malloc (size + 1);
23 for (i = 0; i < size; i++)
24 string2[size - i] = string[i];
25 string2[size+1] = ‘\0’;
26 printf (“The string printed backward is %s\n”, string2);
27 }
根据列出的源程序,你能看到要设断点的地方在第24 行,在gdb 命令行提示符下键入
如下命令设置断点:
(gdb) break 24
gdb 将作出如下的响应:
Breakpoint 1 at 0x139: file greeting.c, line 24
(gdb)
现在再键入run 命令,将产生如下的输出:
Starting program: /root/greeting
The string is hello there
Breakpoint 1, my_print2 (string = 0xbfffdc4 “hello there”) at greeting.c :24
24 string2[size-i]=string[i]
你能通过设置一个观察string2[size - i] 变量的值的观察点来看出错误是怎样产生的,
做法是键入:
(gdb) watch string2[size - i]
gdb 将作出如下回应:
Watchpoint 2: string2[size - i]
现在可以用next 命令来一步步的执行for 循环了:
(gdb) next
经过第一次循环后,gdb 告诉我们string2[size - i] 的值是 ‘h‘。gdb 用如下的显示来告
诉你这个信息:
Watchpoint 2, string2[size - i]
Old value = 0 ‘\000’
New value = 104 ‘h’
my_print2(string = 0xbfffdc4 “hello there”) at greeting.c:23
23 for (i=0; i<size; i++)
这个值正是期望的。后来的数次循环的结果都是正确的。当i=10 时,表达式string2[size
- i] 的值等于 ‘e‘,size - i 的值等于1,最后一个字符已经拷到新串里了。
如果你再把循环执行下去,你会看到已经没有值分配给string2[0] 了,而它是新串的
第一个字符,因为malloc 函数在分配内存时把它们初始化为空(null)字符。所以string2 的
第一个字符是空字符。这解释了为什么在打印string2 时没有任何输出了。
现在找出了问题出在哪里,修正这个错误是很容易的。你得把代码里写入string2 的第
一个字符的的偏移量改为size-1 而不是size。这是因为string2 的大小为12,但起始偏移量
是0,串内的字符从偏移量0 到偏移量 10,偏移量11 为空字符保留。
为了使代码正常工作有很多种修改办法。一种是另设一个比串的实际大小小1 的变量。
这是这种解决办法的代码:
#include <stdio.h>
main ()
{
char my_string[] = “hello there”;
my_print (my_string);
my_print2 (my_string);
}
my_print (char *string)
{
printf (“The string is %s\n”, string);
}
my_print2 (char *string)
{
char *string2;
int size, size2, i;
size = strlen (string);
size2 = size -1;
string2 = (char *) malloc (size + 1);
for (i = 0; i < size; i++)
string2[size2 - i] = string[i];
string2[size] = ‘\0’;
printf (“The string printed backward is %s\n”, string2);
}
Linux 包含了一个叫gdb 的GNU 调试程序。gdb 是一个用来调试C 和C++ 程序的强
力调试器。它使你能在程序运行时观察程序的内部结构和内存的使用情况。以下是gdb 所
提供的一些功能:
l 它使你能监视你程序中变量的值。
l 它使你能设置断点以使程序在指定的代码行上停止执行。
l 它使你能一行行的执行你的代码。
在命令行上键入gdb 并按回车键就可以运行gdb 了,如果一切正常的话,gdb 将被启
动并且你将在屏幕上看到类似的内容:
GDB is free software and you are welcome to distribute copies of it under certain conditions; type
“show copying” to see the conditions. There is absolutely no warranty for GDB; type “show
warranty” for details.
GDB 4.14 (i486-slakware-linux), Copyright 1995 Free Software Foundation, Inc.
(gdb)
当你启动gdb 后,你能在命令行上指定很多的选项。你也可以以下面的方式来运行gdb :
gdb <fname>
当你用这种方式运行gdb,你能直接指定想要调试的程序。这将告诉gdb 装入名为fname
的可执行文件。你也可以用gdb 去检查一个因程序异常终止而产生的core 文件,或者与一
个正在运行的程序相连。你可以参考gdb 指南页或在命令行上键入gdb –h 得到一个有关这
些选项的说明的简单列表。
1.为调试编译代码(Compiling Code for Debugging)
为了使gdb 正常工作,你必须使你的程序在编译时包含调试信息。调试信息包含你程
序里的每个变量的类型和在可执行文件里的地址映射以及源代码的行号。gdb 利用这些信
息使源代码和机器码相关联。
在编译时用 –g 选项打开调试选项。
2.gdb 基本命令
gdb 支持很多的命令使你能实现不同的功能。这些命令从简单的文件装入到允许你检
查所调用的堆栈内容的复杂命令,表C-1 列出了你在用gdb 调试时会用到的一些命令。想
了解gdb 的详细使用请参考gdb 的指南页。
gdb 的常用命令
命令 描述
File 装入想要调试的可执行文件。
Kill 终止正在调试的程序。
List 列出产生执行文件的源代码的一部分。
Next 执行一行源代码但不进入函数内部。
Step 执行一行源代码而且进入函数内部。
Run 执行当前被调试的程序
Quit 终止 gdb
Watch 使你能监视一个变量的值而不管它何时被改变。
Break 在代码里设置断点,这将使程序执行到这里时被挂起。
Make 使你能不退出 gdb 就可以重新产生可执行文件。
Shell 使你能不离开 gdb 就执行UNIX shell 命令。
gdb 支持很多与UNIX shell 程序一样的命令编辑特征。你能象在bash 或tcsh 里那样按
Tab 键让gdb 帮你补齐一个唯一的命令,如果不唯一的话gdb 会列出所有匹配的命令。你
也能用光标键上下翻动历史命令。
3.gdb 应用举例
本节用一个实例教你一步步的用gdb 调试程序。被调试的程序相当的简单,但它展示
了gdb 的典型应用。
下面列出了将被调试的程序。这个程序被称为greeting,它显示一个简单的问候,再用
反序将它列出。
#include <stdio.h>
main ()
{
char my_string[] = “hello there”;
my_print (my_string);
my_print2 (my_string);
}
void my_print (char *string)
{
printf (“The string is %s\n”, string);
}
void my_print2 (char *string)
{
char *string2;
int size, i;
size = strlen (string);
string2 = (char *) malloc (size + 1);
for (i = 0; i < size; i++)
{
string2[size – i] = string[i];
}
string2[size+1] = ‘\0’;
printf (“The string printed backward is %s\n”, string2);
}
用下面的命令编译它:
gcc –ggdb –o test test.c
这个程序执行时显示如下结果:
The string is hello there
The string printed backward is
输出的第一行是正确的,但第二行打印出的东西并不是我们所期望的。我们所设想的
输出应该是:
The string printed backward is ereht olleh
由于某些原因,my_print2 函数没有正常工作。让我们用gdb 看看问题究竟出在哪儿,
先键入如下命令:
gdb greeting
注意: 记得在编译 greeting 程序时把调试选项打开。
如果你在输入命令时忘了把要调试的程序作为参数传给gdb,你可以在gdb 提示符下
用file 命令来载入它:
(gdb) file greeting
这个命令将载入greeting 可执行文件就象你在gdb 命令行里装入它一样。这时你能用gdb
的run 命令来运行greeting 了。当它在gdb 里被运行后结果大约会象这样:
(gdb) run
Starting program: /root/greeting
The string is hello there
The string printed backward is
Program exited with code 041
这个输出和在gdb 外面运行的结果一样。问题是,为什么反序打印没有工作? 为了找
出症结所在,我们可以在my_print2 函数的for 语句后设一个断点,具体的做法是在gdb 提
示符下键入list 命令三次,列出源代码:
(gdb) list
(gdb) list
(gdb) list
技巧:在gdb 提示符下按回车健将重复上一个命令。
第一次键入list 命令的输出如下:
1 #include <stdio.h>
2
3 main ()
4 {
5 char my_string[] = “hello there”;
6
7 my_print (my_string);
8 my_print2 (my_string);
9 }
10
如果按下回车,gdb 将再执行一次list 命令,给出下列输出:
11 my_print (char *string)
12 {
13 printf (“The string is %s\n”, string);
14 }
15
16 my_print2 (char *string)
17 {
18 char *string2;
19 int size, i;
再按一次回车将列出greeting 程序的剩余部分:
21 size = strlen (string);
22 string2 = (char *) malloc (size + 1);
23 for (i = 0; i < size; i++)
24 string2[size - i] = string[i];
25 string2[size+1] = ‘\0’;
26 printf (“The string printed backward is %s\n”, string2);
27 }
根据列出的源程序,你能看到要设断点的地方在第24 行,在gdb 命令行提示符下键入
如下命令设置断点:
(gdb) break 24
gdb 将作出如下的响应:
Breakpoint 1 at 0x139: file greeting.c, line 24
(gdb)
现在再键入run 命令,将产生如下的输出:
Starting program: /root/greeting
The string is hello there
Breakpoint 1, my_print2 (string = 0xbfffdc4 “hello there”) at greeting.c :24
24 string2[size-i]=string[i]
你能通过设置一个观察string2[size - i] 变量的值的观察点来看出错误是怎样产生的,
做法是键入:
(gdb) watch string2[size - i]
gdb 将作出如下回应:
Watchpoint 2: string2[size - i]
现在可以用next 命令来一步步的执行for 循环了:
(gdb) next
经过第一次循环后,gdb 告诉我们string2[size - i] 的值是 ‘h‘。gdb 用如下的显示来告
诉你这个信息:
Watchpoint 2, string2[size - i]
Old value = 0 ‘\000’
New value = 104 ‘h’
my_print2(string = 0xbfffdc4 “hello there”) at greeting.c:23
23 for (i=0; i<size; i++)
这个值正是期望的。后来的数次循环的结果都是正确的。当i=10 时,表达式string2[size
- i] 的值等于 ‘e‘,size - i 的值等于1,最后一个字符已经拷到新串里了。
如果你再把循环执行下去,你会看到已经没有值分配给string2[0] 了,而它是新串的
第一个字符,因为malloc 函数在分配内存时把它们初始化为空(null)字符。所以string2 的
第一个字符是空字符。这解释了为什么在打印string2 时没有任何输出了。
现在找出了问题出在哪里,修正这个错误是很容易的。你得把代码里写入string2 的第
一个字符的的偏移量改为size-1 而不是size。这是因为string2 的大小为12,但起始偏移量
是0,串内的字符从偏移量0 到偏移量 10,偏移量11 为空字符保留。
为了使代码正常工作有很多种修改办法。一种是另设一个比串的实际大小小1 的变量。
这是这种解决办法的代码:
#include <stdio.h>
main ()
{
char my_string[] = “hello there”;
my_print (my_string);
my_print2 (my_string);
}
my_print (char *string)
{
printf (“The string is %s\n”, string);
}
my_print2 (char *string)
{
char *string2;
int size, size2, i;
size = strlen (string);
size2 = size -1;
string2 = (char *) malloc (size + 1);
for (i = 0; i < size; i++)
string2[size2 - i] = string[i];
string2[size] = ‘\0’;
printf (“The string printed backward is %s\n”, string2);
}