Mac上的gdb之：从入门到放弃

副标题：Mac上的gdb无法正常调试的问题

Mac上用brew install gdb安装gdb后，无法正常的运行run命令，报错如下：

(gdb) break main
Breakpoint 1 at 0x100000f66: file a.c, line 4.
(gdb) run
Starting program: /Users/solomonxie/Workspace/tests/clang/a
Unable to find Mach task port for process-id 63414: (os/kern) failure (0x5).
 (please check gdb is codesigned - see taskgated(8))

这个不是c程序的问题，也不是gdb的问题，而是Mac的问题。

参考：gdb doesn't work on macos High Sierra 10.13.3

为什么Mac不能调试？

"因为 Darwin 内核在你没有特殊权限的情况下，不允许调试其它进程。调试某个进程，意味着你对这个进程有完全的控制权限，所以为了防止被恶意利用，它是默认禁止的。允许 gdb 控制其它进程最好的方法就是用系统信任的证书对它进行签名。"

参考：gdb fails with “Unable to find Mach task port for process-id” error
参考：How to install and codesign GDB on OS X El Capitan

具体步骤如下：

开启root权限

用Spotlight搜索Directory Utility程序，打开后，点击左下角解锁，然后打开菜单->Edit->Enable root user->创建密码。

修改/System/Library/LaunchDaemon/com.apple.atrun.plist文件

将第22行的-s改为-sp然后保存退出。

一般来讲管理员是没有权限修改的，所以需要重启进入“安全模式”用root权限解开系统文件的保护，再重启，修改文件，再重启进入安全模式，再开启系统文件保护，再重启回到正常系统。
步骤为：
重启，黑屏时按住Ctrl-r不松手一直到苹果标志出现。进入安全模式后，打开菜单Utilities-Terminal终端，输入csrutils disable解锁系统文件保护。然后重启，回到正常系统中，sudo vim /System/Library/LaunchDaemon/com.apple.atrun.plist将文件中22行-s改为-sp，保存退出。重启再次进入安全模式，命令行输入csrutils enable锁定系统文件保护。再重启，回到正常系统，进行下一步。

删除所有现有的gdb版本：

brew uninstall --force gdb

打开系统的Applications -> Utilities -> Keychain Access删除所有gdb相关的证书。

重新安装gdb：

brew install gdb

创建证书

打开系统keychain管理器：Keychain Access, go to menu Keychain Access-> Certificate Assistant -> Create a Certificate。

创建新的证书，所填内容如下：

Name : gdb-cert
Identity Type: Self Signed Root
Certificate Type : Code Signing
[X] Let me override defaults

Serial Number : 1
Validity Period (days): 3650

Key Size : 2048
Algorithm : RSA

[X] Include Key Usage Extension
[X] This extension is critical
Capabilities:
[X] Signature

[X] Include Extended Key Usage Extension
[X] This extension is critical
Capabilities:
[X] Code Signing

[X] Include Subject Alternate Name Extension

Keychain: System

为证书添加信任

在Keychain管理器里，双击刚刚创建好的证书，在Trust中全部选择为Always Trust:

重启taskgated并codesign将程序与证书关联

再打开命令行输入：

sudo killall taskgated
codesign -fs  "gdb-cert"  `which gdb`
launchctl load /System/Library/LaunchDaemons/com.apple.taskgated.plist

设置set startup-with-shell off

进入gdb调试程序，然后输入命令：

(gdb) set startup-with-shell off

然后正式开始调试。

如果调试没有问题，则将set startup-with-shell off这句话写入~/.gdbinit文件中，长久生效。

如果经历了这一切都没用，那么试试自己编译第三方gdb

因为看到有人是由于更新了gdb或更新了os系统后才遇到问题，所以想是不是gdb版本与当前os版本不合的问题。
所以决定自己编译别的版本gdb。

官方各个版本的下载地址：https://ftp.gnu.org/gnu/gdb/
(经过测试，我的在MacOS 10.12 Sierra上编译各个新老版本gdb都编译不成功)

开始下载编译：

cd /tmp
wget https://ftp.gnu.org/gnu/gdb/gdb-7.12.1.tar.gz
cd gdb-*/
./configure --prefix=/opt/gdb-7.12 && echo [  OK  ]
make && echo [  OK  ]
sudo make install && echo [  OK  ]

如果还是没用，那么需要针对自己的OS版本做调查了

我当前的系统是MacOS 10.12 Sierra。相关的说法是：

"None GDB 7.11 or 7.12.1 will not work on Sierra 10.12.4 In short it's because of Apple security upgrade. We need to wait for re-enabling when some new version will shows up."

顺着这条思路搜索，找到一个有人已经编译好的gdb二进制单文件。然后再用codesign给它签名，竟然就可以用了！

在这里下载gdb_7.12.1_ sierra .zip
或在百度网盘下载。

解压后，备份并替换本机的gdb，放到/usr/local/bin/中。然后pkill taskgated并codesign -s gdb-cert /usr/local/bin/gdb进行签名。
但是直接gdb还不行，需要用sudo gdb ..才能正常用。

注意：重新安装gdb后。第三方软件如cgdb，需要重新安装才能使用，否则完全无法用。

最后的最后

Mac上LLDB才是王道。Xcode默认调试器是LLDB，说明了苹果不鸟GNU。也有人说，GDB是过去，LLDB是将来。虽然不一定正确，但也证明了LLDB也很强大。

再有一点最重要的理由：你的项目生产环境真的是在Mac上吗？
既然生产环境不在Mac，为什么要用Mac编译？
这个逻辑一想通，就全通了—— 一般生产环境是在Linux服务器上的，所以你大可以共享项目文件夹给服务器，然后SSH进服务器进行编译调试。
如果只是学习语言用的小文件，那么更没必要用到强大的GDB功能，在Mac本地用LLDB即可。

所以，唯一的缺点就是用不了各类GDB的衍生品、GUI一类，排除这点，还是安心用LLDB吧，不要在Mac上折腾GDB了。。。