gdb 路径:
./prebuilts/gcc/linux-x86/arm/arm-linux-androideabi-4.8/bin/arm-linux-androideabi-gdb
./prebuilts/gcc/linux-x86/aarch64/aarch64-linux-android-4.9/bin/aarch64-linux-android-gdb
gdbserver 路径:
./prebuilts/misc/android-arm/gdbserver/gdbserver
(注意:gdb 和 gdbserver必须使用NDK目录下配套的,最好不要用自动编译生成的,否则可能导致版本不兼容的情况)
#include
#include
#include
#include
#include
#include
#undef LOG_TAG
#define LOG_TAG "[test]"
#define LOGD(...) __android_log_print(ANDROID_LOG_DEBUG, LOG_TAG, __VA_ARGS__)
void d()
{
char *p = NULL;
int bbbb;
*p = 0x323;
LOGD("----d----\n");
}
void c()
{
int var4 = 6;
int i;
for(i = 0; i < 10; i++)
{
LOGD("---C[%d]=%x---var4:%x\n", i, i*i, var4);
}
}
void b()
{
int var3 = 3;
LOGD("-----b-----\n");
C();
d();
}
void a()
{
int var1,var2;
LOGD("----a----\n");
var1 = 1;
}
int main( int argc, char **argv)
{
int var0 = 4;
LOGD("-----main---start--\n");
a();
b();
LOGD("-----main---end--\n");
return 0;
}
Android.mk :
LOCAL_PATH := $(call my-dir)
include $(CLEAR_VARS)
LOCAL_SHARED_LIBRARIES += libcutils libutils
LOCAL_SRC_FILES += test.c
LOCAL_MODULE := test
include $(BUILD_EXECUTABLE)
mmm 编译test, 然后推送到手机system/bin下:
启动手机端 gdbserver:
adb shell ./system/bin/gdbserver :1234 system/bin/test;
设置gdb调试adb以太网端口转接:
adb forward tcp:1234 tcp:1234;
启动gdb,加载带符号信息可执行程序:
(注意要加载symbols/目录下大带调试符号的目标文件)
设置gdb调试符号搜索表,连接gdbserver开始远程调试:
target remote:1234 //连接到远程gdbserver,通信端口号要保持一致.
set solib-search-path out/target/product/s4710/symbols/system/lib //加载符合搜索库路径
set solib-absolute-prefix out/target/product/ s4710/symbols/
如果连接成功,则另外一个终端会显示:
一些基本调试指令:
list 列出源代码
b {func}在func函数设断点
n 单步
c 运行
disassemble {func} 显示 func 函数汇编指令
p i 打印当前状态变量 i的值
同时adb logcat 终端会随单步调试输出log:
程序运行到异常的地方程序会停止,这个时候mtklog/aee_exp下会产生db文件,取出后使用GAT工具的LogViewer解包db:GAT ->Window –> Open LogViewer ->File ->Open AEE DB…
xxx_gdb {program}{coredump}
如下:
从上面可以清楚的看出异常出现的文件、函数、所在行等,异常信号类型为:signal 11(关于信号,可参考linux编程信号章节)
Native (NE),5517,5517,99,/data/core/,1,SIGSEGV,./system/bin/test,Thu Jan 1 01:03:03 CST 2015,1