gdb 查看之大小端

       在64位系统上调测程序时查看内存或数据段里面的数据时,很容易搞混。尤其是在64位里取32位参与运算,且运算移动为+4,而非+8,这样一来,更易混淆。从下面的代码段地址来看地址里的数据,做个简易的记录。

(gdb) x/8xb 0x55555555ab78
0x55555555ab78: 0x2c    0xbf    0xff    0xff    0x9d    0xbe    0xff    0xff


(gdb) x/4xh 0x55555555ab78
0x55555555ab78: 0xbf2c  0xffff  0xbe9d  0xffff


(gdb) x/2xw 0x55555555ab78
0x55555555ab78: 0xffffbf2c      0xffffbe9d


(gdb) x/xg 0x55555555ab78
0x55555555ab78: 0xffffbe9dffffbf2c

       以上是用gdb查看 0x55555555ab78 地址的数据,使用 8、16、32、64 格式显示数据的长度。显示出来的数据需搞清楚数据的大小端方式。回顾一下大小端,高字节存高位,是小端;高字节存低位,是大端。

       先看

0x55555555ab78: 0x2c    0xbf    0xff    0xff    0x9d    0xbe    0xff    0xff

地址如下:

78         79      7A      7B      7C      7D        7E     7F

0x2c    0xbf    0xff    0xff    0x9d    0xbe    0xff    0xff

高字节排在高位地址,是小端模式。有效数据,要倒着看;

       再看

0x55555555ab78: 0xffffbe9dffffbf2c

78         79      7A      7B      7C      7D        7E     7F

0xff      0xff     0xbe   0x9d   0xff    0xff       0xbf   0x2c

高字节排在低位地址,是大端模式。有效数据,符合书写习惯;

       数据放在寄存器或内存的地址并没有变,变的是我们看数据的方式,有大小端的显示问题,注意一下就行。

  • 9
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
gdb是一款用于调试程序的工具,可以通过它来查看和分析程序运行时的状态。而core文件是在程序出现严重错误或崩溃时自动生成的,包含了程序在崩溃时的内存状态和调用栈信息。 使用gdb查看core文件可以帮助我们定位程序崩溃或错误的原因。首先,我们需要确保程序编译时开启了core文件生成的选项,可以通过在编译时使用"-g"参数来开启。当程序崩溃时,系统会生成一个core文件。 要使用gdb查看core文件,首先需要打开终端,并在终端中输入"gdb"命令以启动gdb。然后,使用"gdb <可执行文件路径> <core文件路径>"这样的命令来加载core文件。这样gdb就会将core文件和可执行文件关联起来,方便我们进行调试。 加载core文件后,我们可以使用一系列的gdb命令来查看和分析core文件。例如,使用"backtrace"命令可以查看崩溃时的调用栈信息。使用"up"和"down"命令可以在不同的栈帧之间切换,查看各个函数的调用关系。使用"print"命令可以查看变量的值。还可以使用"run"命令来重新运行程序,并在崩溃的位置设置断点以进行调试。 通过使用以上的命令和调试技巧,我们可以有效地利用gdb查看和分析core文件,找出程序崩溃或错误的原因,并进行修复和调试。这对于开发人员来说非常重要,可以帮助他们快速定位和解决问题,提高程序的稳定性和可靠性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值