gdb基本命令 与 技巧
簡介
GDB是GNU開源組織發布的一個強大的UNIX下的程序調試工具。如果你是在 UNIX平臺下做軟件,你會發現GDB這個調試工具有比VC、BCB的圖形化調試器更強大的功能。同時GDB也具有例如ddd這樣的圖形化的調試端。
一般來說,GDB主要完成下面四個方面的功能:
- 啟動你的程序,可以按照你的自定義的要求隨心所欲的運行程序。
- 可讓被調試的程序在你所指定的調置的斷點處停住。(斷點可以是條件表達式)
- 當程序被停住時,可以檢查此時你的程序中所發生的事。
- 動態的改變你程序的執行環境。
興趣是最好的老師,這里先整理總結一下在調試的過程中經常遇到的問題。帶著這些問題進行學習和實踐可以有助于加深印象。 再往后是本人實踐過程中總結的常見命令,如有什么問題或者建議,都可以聯系我,謝謝!^_^
作者:QuietHeart
Email: quiet_heart000@126.com
舉例]
啟動gdb
$gdb這樣可以和gdb進行交互了。
啟動gdb,并且分屏顯示源代碼:
$gdb -tui這樣,使用了’-tui’選項,啟動可以直接將屏幕分成兩個部分,上面顯示源代碼,比用list方便多了。這時候使用上下方向鍵可以查看源代碼,想要命令行使用上下鍵就用[Ctrl]n和[Ctrl]p.
啟動gdb調試指定程序app:
$gdb app這樣就在啟動gdb之后直接載入了app可執行程序,需要注意的是,載入的app程序必須在編譯的時候有gdb調試選項,例如’gcc -g app app.c’,注意,如果修改了程序的源代碼,但是沒有編譯,那么在gdb中顯示的會是改動后的源代碼,但是運行的是改動前的程序,這樣會導致跟蹤錯亂的。
啟動程序之后,再用gdb調試:
$gdb <program> <PID>
這里,是程序的可執行文件名,是要調試程序的PID.如果你的程序是一個服務程序,那么你可以指定這個服務程序運行時的進程ID。gdb會自動attach上去,并調試他。program應該在PATH環境變量中搜索得到。
啟動程序之后,再啟動gdb調試:
$gdb <PID>這里,程序是一個服務程序,那么你可以指定這個服務程序運行時的進程ID,是要調試程序的PID.這樣gdb就附加到程序上了,但是現在還沒法查看源代碼,用file命令指明可執行文件就可以顯示源代碼了。
* 啟動gdb之后的交互命令: 交互命令支持[Tab]補全。*
顯示幫助信息:
(gdb) help載入指定的程序:
(gdb) file app這樣在gdb中載入想要調試的可執行程序app。如果剛開始運行gdb而不是用gdb app啟動的話可以這樣載入app程序,當然編譯app的時候要加入-g調試選項。
重新運行調試的程序:
(gdb) run要想運行準備調試的程序,可使用run命令,在它后面可以跟隨發給該程序的任何參數,包括標準輸入和標準輸出說明符(<和> )和shell通配符(*、?、[、])在內。
*修改發送給程序的參數:
(gdb) set args no這里,假設我使用”r yes”設置程序啟動參數為yes,那么這里的set args會設置參數argv[1]為no。
顯示缺省的參數列表:
(gdb) show args
*列出指定區域(n1到n2之間)的代碼:
(gdb) list n1 n2這樣,list可以簡寫為l,將會顯示n1行和n2行之間的代碼,如果使用-tui啟動gdb,將會在相應的位置顯示。如果沒有n1和n2參數,那么就會默認顯示當前行和之后的10行,再執行又下滾10行。另外,list還可以接函數名。
一般來說在list后面可以跟以下這們的參數:
行號。
<+offset> 當前行號的正偏移量。
<-offset> 當前行號的負偏移量。
哪個文件的哪一行。
函數名。
哪個文件中的哪個函數。
<*address> 程序運行時的語句在內存中的地址。
執行下一步:
(gdb) next這樣,執行一行代碼,如果是函數也會跳過函數。這個命令可以簡化為n.
執行N次下一步:
(gdb) next N執行上次執行的命令:
(gdb) [Enter]這里,直接輸入回車就會執行上次的命令了。
單步進入:
(gdb) step這樣,也會執行一行代碼,不過如果遇到函數的話就會進入函數的內部,再一行一行的執行。
執行完當前函數返回到調用它的函數:
(gdb) finish這里,運行程序,直到當前函數運行完畢返回再停止。例如進入的單步執行如果已經進入了某函數,而想退出該函數返回到它的調用函數中,可使用命令finish.
指定程序直到退出當前循環體:
(gdb) until (gdb) u這里,發現需要把光標停止在循環的頭部,然后輸入u這樣就自動執行全部的循環了。
跳轉執行程序到第5行:
(gdb) jump 5這里,可以簡寫為”j 5”需要注意的是,跳轉到第5行執行完畢之后,如果后面沒有斷點則繼續執行,而并不是停在那里了。
另外,跳轉不會改變當前的堆棧內容,所以跳到別的函數中就會有奇怪的現象,因此最好跳轉在一個函數內部進行,跳轉的參數也可以是程序代碼行的地址,函數名等等類似list。強制返回當前函數:
(gdb) return這樣,將會忽略當前函數還沒有執行完畢的語句,強制返回。return后面可以接一個表達式,表達式的返回值就是函數的返回值。
強制調用函數:
(gdb) call <expr>這里,可以是一個函數,這樣就會返回函數的返回值,如果函數的返回類型是void那么就不會打印函數的返回值,但是實踐發現,函數運行過程中的打印語句還是沒有被打印出來。
強制調用函數2:
(gdb) print <expr>這里,print和call的功能類似,不同的是,如果函數的返回值是void那么call不會打印返回值,但是print還是會打印出函數的返回值并且存放到歷史記錄中。
在當前的文件中某一行(假設為6)設定斷點:
(gdb) break 6設置條件斷點:
(gdb) break 46 if testsize==100這里,如果testsize==100就在46行處斷點。
檢測表達式變化則停住:
(gdb) watch i != 10這里,i != 10這個表達式一旦變化,則停住。watch 為表達式(變量)expr設置一個觀察點。一量表達式值有變化時,馬上停住程序(也是一種斷點)。
在當前的文件中為某一函數(假設為func)處設定斷點:
(gdb) break func給指定文件(fileName)的某個行(N)處設置斷點:
(gdb) break fileName:N這里,給某文件中的函數設置斷點是同理的。
顯示當前gdb斷點信息:
(gdb) info breakpoints這里,可以簡寫為info break.會顯示當前所有的斷點,斷點號,斷點位置等等。
刪除N號斷點:
(gdb) delete N刪除所有斷點:
(gdb) delete清除行N上面的所有斷點:
(gdb) clear N繼續運行程序直接運行到下一個斷點:
(gdb) continue這里,如果沒有斷點就一直運行。
顯示當前調用函數堆棧中的函數:
(gdb) backtrace命令產生一張列表,包含著從最近的過程開始的所有有效過程和調用這些過程的參數。當然,這里也會顯示出當前運行到了哪里(文件,行)。
查看當前調試程序的語言環境:
(gdb) show language這里,如果gdb不能識別你所調試的程序,那么默認是c語言。
查看當前函數的程序語言:
(gdb) info frame顯示當前的調試源文件:
(gdb) info source這樣會顯示當前所在的源代碼文件信息,例如文件名稱,程序語言等。
手動設置當前的程序語言為c++:
(gdb) set language c++這里,如果gdb沒有檢測出你的程序語言,你可以這樣設置。
查看可以設置的程序語言:
(gdb) set language這里,使用沒有參數的set language可以查看gdb中可以設置的程序語言。
終止一個正在調試的程序:
(gdb) kill這里,輸入kill就會終止正在調試的程序了。
print顯示變量(var)值:
(gdb) print var這里,print可以簡寫為p,print 是gdb的一個功能很強的命令,利用它可以顯示被調試的語言中任何有效的表達式。表達式除了包含你程序中的變量外,還可以包含函數調用,復雜數據結構和歷史等等。
用16進制顯示(var)值:
(gdb) print /x var這里可以知道,print可以指定顯示的格式,這里用’/x’表示16進制的格式。
可以支持的變量顯示格式有:
x 按十六進制格式顯示變量。
d 按十進制格式顯示變量。
u 按十六進制格式顯示無符號整型。
o 按八進制格式顯示變量。
t 按二進制格式顯示變量。
a 按十六進制格式顯示變量。
c 按字符格式顯示變量。
f 按浮點數格式顯示變量。如果a是一個數組,10個元素,如果要顯示則:
(gdb) print *a@10這樣,會顯示10個元素,無論a是double或者是int的都會正確地顯示10個元素。
修改運行時候的變量值:
(gdb) print x=4這里,x=4是C/C++的語法,意為把變量x值改為4,如果你當前調試的語言是Pascal,那么你可以使用Pascal的語法:x:=4。
顯示一個變量var的類型:
(gdb) whatis var以更詳細的方式顯示變量var的類型:
(gdb) ptype var這里,會打印出var的結構定義。
其他
- 在Qt4.x環境中打印QString msg;的msg變量:
步驟如下:
1) 定義一個宏printqstring
2) (gdb) printqstring msg
這里,這個宏可以在gdb中直接定義,據說也可以寫到$HOME/.gdbinit,這樣每次啟動自動加載。
調試同時指明生成core文件:
$gdb <program> core用gdb同時調試一個運行程序和core文件,core是程序非法執行后core dump后產生的文件。當程序非法崩潰的時候會產生一個core文件,然后使用這個命令,會直接定位到發生程序崩潰的位置。注意:有時需要設置系統命令“ulimit -c unlimited”才能產生core文件。
沒有實踐過的
- print顯示存儲塊,如顯示h后面的10個整數:
print h@10
總結
以上是生活随笔為你收集整理的gdb基本命令 与 技巧的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: STM32F1x 逆向工程初步
- 下一篇: 初试路由器漏洞挖掘