码迷,mamicode.com
首页 > 数据库 > 详细

GDB调试器教程

时间:2019-10-03 16:30:49      阅读:134      评论:0      收藏:0      [点我收藏+]

标签:main   方便   bsp   com   bre   系统   hex   函数名   const   

启动和退出GDB
GDB(GNU Project Debugger)几乎适用于所有类Unix系统,小巧方便且不失功能强大,Linux/Unix程序员经常用它来调试程序。

 

总的来说有几下几种方法启动GDB

gdb(不加任何参数),如果不希望打印授权信息加上-silent参数

gdb 可执行文件

gdb 可执行文件的core文件

gdb 正在运行的进程之pid

要退出GDB则有两种方法

quit

ctrl+d

命令表(记忆)
断点相关命令
GDB命令 参数 意义 常用示例
break 地址 下断点,可简写为b。地址类型包括:函数名、源文件行号、*内存地址 break main、break 12、break *0x08048373
watch 表达式 表达式的值被改变程序将立即停止运行 watch *((int*)0x80d1ba8)
clear 地址 和break相反,清除指定地址上的断点 clear main、clear 12、clear *0x08048373
info break 显示断点信息,包括所有断点的编号、种类、使能状态、地址以及位置 info break
disable 断点编号 禁用一个断点 disable 1
enable 断点编号 启用一个被禁用的断点 enable 1
delete 断点编号 删除一个断点,可简写为d delete 1
执行相关命令
GDB命令 参数 意义 常用示例
run 命令行参数 运行程序,可简写为r run vuln
attach 进程号 调试已运行的进程 attach 1022
continue 次数(可选) 继续执行,可简写为c c 4
next 次数(可选) 单步(不进入函数调用),可简写为n n 4
step 次数(可选) 单步(进入函数调用),可简写为s s 4
unitl 源文件行号 执行到执行地址后中断,可简写为u u 18
finish - 运行当前函数直到函数退出 -
return - 立即退出当前函数 -
信息查看相关命令
GDB命令 参数 意义 常用示例
info reg、break、file、args、frame、functions 显示各种信息,info可简写为i info reg
backtrace 帧的数目 显示当前函数调用栈信息,可简写为bt bt
print /f exp,其中f表示修饰,exp为表达式,print可简写为p 显示表达式的值,格式有:x(十六进制)、c(字符)等,print可简写为p p/c 0x41、p/x 1024、p str、p/x $eax
x /nfu addr,其中n表示个数、f表示格式、u表示单元大小,如果没有制定地址则接着上一次x命令显示之后的地址 显示指定地址内容,格式有:x(十六进制)、s(字符串)、i(指令)等,单元大小有b、h、w、g、b为一个字节,依次比前一个大一倍 x/4i $pc、x/16xb $sp、x/s *(argv+1)、x/s 0xbffffc52
list 行号、函数或地址 如果调试的是带符号编译的程序,那么list命令可以列出程序源码,list可简写为l l file.c:19
disass 函数名 反汇编指定函数,默认为当前函数 disass main
其它常用命令
GDB命令 参数 意义 常用示例
set set的参数非常多,具体参见help set 设置值 set var=4、set {int}0xbffffc52=50、set {int}($esp+4)=$eip
shell 外部shell命令 执行外部shell命令 shell ps -ef
比较常用的命令如p、x、disass 、break、si、ni、c、finish、set,美中不足的是GDB没有内置搜索内存的功能,我们可以自定义一个宏脚本并保存在用户目录的.gdbinit文件里即可。

查看局部变量

info local

查看内存地址和栈中的值

gdb查看指定地址的内存地址的值:examine 简写 x-----使用gdb> help x 来查看使用方式
     x/ (n,f,u为可选参数)
n: 需要显示的内存单元个数,也就是从当前地址向后显示几个内存单元的内容,一个内存单元的大小由后面的u定义
f:显示格式
               x(hex) 按十六进制格式显示变量。
               d(decimal) 按十进制格式显示变量。
               u(unsigned decimal) 按十进制格式显示无符号整型。
               o(octal) 按八进制格式显示变量。
               t(binary) 按二进制格式显示变量。
               a(address) 按十六进制格式显示变量。
               c(char) 按字符格式显示变量。
               f(float) 按浮点数格式显示变量
u:每个单元的大小,按字节数来计算。默认是4 bytes。GDB会从指定内存地址开始读取指定字节,并把其当作一个值取出来,并使用格式f来显示
               b:1 byte     h:2 bytes     w:4 bytes g:8 bytes
     比如x/3uh 0x54320表示从内存地址0x54320读取内容,h表示以双字节为单位,3表示输出3个单位,u表示按照十六进制显示。
    from http://www.cnblogs.com/super119/archive/2011/03/26/1996125.html

gdb打印表达式的值:print/f 表达式
f是输出的格式,x/d/u/o/t/a/c/f

表达式可以是当前程序的const常量,变量,函数等内容,但是GDB不能使用程序中所定义的宏

查看当前程序栈的内容: x/10x $sp-->打印stack的前10个元素
查看当前程序栈的信息: info frame----list general info about the frame
查看当前程序栈的参数: info args---lists arguments to the function
查看当前程序栈的局部变量: info locals---list variables stored in the frame
查看当前寄存器的值:info registers(不包括浮点寄存器) info all-registers(包括浮点寄存器)
查看当前栈帧中的异常处理器:info catch(exception handlers)

GDB调试器教程

标签:main   方便   bsp   com   bre   系统   hex   函数名   const   

原文地址:https://www.cnblogs.com/DennyT/p/11619893.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!