Linux下gdb的安装及使用入门
1 安装gdb
在Debian GNU/Linux Desktop中，应用程序 >> 附件 >> Root Terminal。输入密码，在Root权限下的终端下输入：
| apt-get update …… apt-get install gdb …… |
2 gdb基本使用
用一般权限的Termianl用vi编辑器编写一个C程序main.c：
| 1 #include 2 3 4 int main(void) 5 { 6 int a = 1; 7 int b = a; 8 9 printf("a = %d\tb =%d\n", a, b); 10 return 0; 11 } |
(1) 在可执行文件中加入源码信息
这个过程用gcc来完成：
| gcc –g main.c –o main |
-g选项的作用是在可执行文件中加入源码信息，比如可执行文件中第几条机器指令对应源代码的第几行，但并不是把整个源文件嵌入到可执行文件中，而是在调试时必须保证gdb能找到源文件。
(2) 进入gdb
| lly7@Lly7:~/LinuxC$ gcc -g main.c -o main lly7@Lly7:~/LinuxC$ gdb main GNU gdb (GDB) 7.0.1-debian Copyright (C) 2009 Free SoftwareFoundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free tochange and redistribute it. There is NO WARRANTY, to the extentpermitted by law. Type "showcopying" and "show warranty" for details. This GDB was configured as"i486-linux-gnu". For bug reporting instructions, please see: Reading symbols from/home/lly7/LinuxC/main...done. (gdb) |
gdb提供一个类似Shell的命令行环境，上面的(gdb)就是提示符，在提示符后面输入gdb输入的命令就可以实现其对应的功能。
(3) gdb调试常用命令
[1] start
用start命令开始执行程序：
| (gdb)start Temporary breakpoint 1 at 0x80483cd: file main.c, line 6. Starting program: /home/lly7/LinuxC/main
Temporary breakpoint 1, main () at main.c:6 6 int a = 1; (gdb) |
gdb提示准备执行main.c程序的第六行代码。然后继续用(gdb)提示需要输入的命令。
[2] 单步执行(n)
| (gdb)start Temporary breakpoint 1 at 0x80483cd: file main.c, line 6. Starting program: /home/lly7/LinuxC/main
Temporary breakpoint 1, main () at main.c:6 6 int a = 1; (gdb) n 7 int b = a; (gdb) n 9 printf("a = %d\tb =%d\n", a, b); (gdb) n a =1 b = 1 10 return 0; (gdb) quit Adebugging session is active.
Inferior 1 [process 6268] will bekilled.
Quitanyway? (y or n) y lly7@Lly7:~/LinuxC$ |
在start命令后，每输入一个n就能够单步执行一条语句（输入一个命令后，直接回车表示最近输入命令的含义）。当程序执行完时，可以输入quit命令来推出gdb模式。
[3] gdb断点调试
[ break，display和continue ]
| lly7@Lly7:~/LinuxC$ gdb main …… (gdb) start …… (gdb) b 9 Breakpoint 2 at 0x80483dd: file main.c,line 9. (gdb) c Continuing.
Breakpoint 2, main () at main.c:9 9 printf("a= %d\tb = %d\n", a, b); (gdb) display b 1: b = 1 (gdb) n a = 1 b= 1 10 return0; 1: b = 1 (gdb) 11 } 1: b = 1 (gdb) 0xb7ea5ca6 in __libc_start_main () from/lib/i686/cmov/libc.so.6 (gdb) Single stepping until exit from function__libc_start_main, which has no line number information.
Program exited normally. (gdb) quit lly7@Lly7:~/LinuxC$ |
gdb main会进入main可执行程序的gdb模式，start命令就使程序准备运行程序中的第一条语句。b 9是break 9的简写（break的参数也可以以是某个函数名，表示在此函数处设置一个断点），表示在程序第九行设置一个断点。c是continue的缩写，表示运行程序，程序会在设置断点处停下来。displayb表示将b的值显示出来（undisplay取消对变量的跟踪），然后再输入单步调试命令n（next）就可以使程序继续运行。
[ info ]
一次调试可以设置多个断点，用info命令可以查看已经设置的断点：
| (gdb) b 8 Breakpoint 2 at 0x80483dd: file main.c, line 8. (gdb) b 9 Note: breakpoint 2 also set at pc 0x80483dd. Breakpoint 3 at 0x80483dd: file main.c, line 9. (gdb) i breakpoints Num Type Disp EnbAddress What 2 breakpoint keep y 0x080483dd in main at main.c:8 3 breakpoint keep y 0x080483dd in main at main.c:9 (gdb) |
[delete]
每个断点都有一个编号（有的断点行数不一样，但地址却一样，有的地方不能够设置断点或者说与上一个设置的断点等效），可以用编号指定删除某个断点：
| (gdb) delete 3 (gdb) i breakpoints Num Type Disp Enb Address What 2 breakpoint keep y 0x080483dd in main at main.c:8 |
[条件断点 break 和run]
gdb的断点功能非常灵活，还可以设置断点在满足某个条件时才激活，例如：
| (gdb) b 9 if a == 2 Breakpoint 6 at0x80483dd: file main.c, line 9. (gdb) i breakpoints Num Type Disp Enb Address What 6 breakpoint keep y 0x080483dd in main at main.c:9 stop only if a == 2 (gdb) r The program beingdebugged has been started already. Start it from thebeginning? (y or n) y Starting program:/home/lly7/LinuxC/main a = 1 b = 1
Program exitednormally. (gdb) |
r表示从头开始运行程序，在a==2的条件下中断才有效。a不等于2，所以中断无效。
[4] gdb的观察点（watch 和c）
断点是当程序执行到某一代码行时中断，而观察点是当程序访问某个存储单元时中断，如果我们不知道某个存储单元是在哪里被改动的，这时候观察点尤其有用。
| (gdb) start …… (gdb) watch b Hardware watch point 8: b (gdb) c Continuing. Hardwarewatchpoint 8: b
Old value =-1208147980 Newvalue = 1 |
程序执行到b存储单元，将此执行单元执行前后的值都显示出来。
[5] 段错误
如果程序运行时出现段错误，用gdb可以很容易定位到究竟是哪一行引发的段错误。在gdb中运行，遇到段错误会自动停下来，这时可以用命令查看当前执行到哪一行代码了。gdb显示段错误出现在_IO_vfscanf函数中，用bt命令可以看到是哪一个函数调用了它。
[6] gdb基本命令
gdb有许多有用的命令如list（显示源代码），这样就可以结合源码与调试信息更好的进行调试。将gdb常用命令摘抄如下表：| 命令 |
描述 |
| backtrace(bt) |
查看各级函数调用及参数 |
| finish |
连续运行到当前函数返回为止，然后停下来等待命令 |
| frame(f) 帧编号 |
选择栈帧 |
| info(i) locals |
查看当前栈帧局部变量的值 |
| list(l) |
列出源代码，接着上次的位置往下列，每次列十行 |
| list 行号 |
列出第几行开始的源代码 |
| list 函数名 |
列出某个函数的源代码 |
| next(n) |
执行下一行语句 |
| print(p) |
打印表达式的值，通过表达式的值可以修改变量的值或者调用函数 |
| quit(q) |
退出gdb调试环境 |
| set var |
修改变量的值 |
| start |
开始执行程序，停在main函数第一行语句前面等待命令 |
| step(s) |
执行下一行语句，如果有函数则进入到函数中 |
| break(b) 行号 |
在某一行设置断点 |
| break 函数名 |
在某个函数开头设置断点 |
| break… if… |
设置条件断点 |
| continue(c) |
从当前位置开始连续运行程序 |
| delete breakpoints 断点号 |
删掉此号的断点 |
| display 变量名 |
跟踪查看某个变量，每次停下来都显示它的值 |
| disable breakpoints 断点号 |
禁用此断点 |
| enable 断点号 |
启用此断点 |
| info(i) breakpoints |
查看当前设置了哪些断点 |
| run(r) |
从头开始连续运行程序 |
| undisplay 跟踪显示行号 |
取消跟踪显示 |
| watch |
设置观察点 |
| info(i) watchpoints |
查看当前设置了哪些观察点 |
| x |
从某个位置开始打印存储单元的内容，全部当成字节来看，而不区分哪个字节属于哪个变量 |
| disassemble |
反汇编当前函数或者指定的函数，单独用disassemble命令是反汇编当前函数，如果disassemble命令后面跟函数名或地址则反汇编指定的函数。 |
| si |
可以一条指令一条指令地单步调试。 |
| info registers |
可以显示所有寄存器的当前值。在gdb中表示寄存器名时前面要加个$，例如p $esp可以打印esp寄存器的值。 |
| set follow-fork-mode child/parent | 设置gdb在fork之后跟踪子进程/父进程 |
| set args 'command-line' | 给执行的程序传命令行参数 |
| s(stepin) | 进入子函数 |