一、替换源码路径
1. 找到可执行文件原来的路径
readelf a.out -p .debug_str
2. 替换路径path为to
set substitute-path From To
3. 取消替换
unset substitute-path [path]
二、查看源码
命令 缩写 用法1 用法2 用法3 用法4
list l l + 行号 l + 函数名 l 行号 ， 行号（指定范围） l + 文件名：行号
disassemble 默认（反汇编$pc） + 函数名 + 内存地址
三、编辑源码
为了避免已经启动了调试之后，需要编辑源码，又不想退出，可以直接在gdb模式下编辑源码。
默认使用的编辑器是/bin/ex
想使用自己熟悉的编辑器，那么可以通过下面的方式进行设置
EDITOR=/usr/bin/vim
export EDITOR
如果你不知道你的编辑器在什么位置，可借助whereis命令或者which命令查看
whereis vim
which vim
编辑完保存后，别忘了重新编译程序
(gdb) shell gcc -g -o main main.c
这里要注意，为了在gdb调试模式下执行shell命令，需要在命令之前加上shell，表明这是一条shell命令。
这样就能在不用退出GDB调试模式的情况下编译程序了。
四、堆栈跟踪
程序“调用堆栈”是当前函数之前的所有已调用函数的列表（包括当前函数）。
每个函数及其变量都被分配了一个“帧”，最近调用的函数在 0 号帧中（“底部”帧）。
命令 缩写 用法1 用法2
backtrace bt bt + n bt full（打印包括所有局部变量）
函数帧
执行 'info locals' 命令时，gdb 会打印出当前帧中的局部变量。
缺省情况下，这个帧中的函数就是被中断的函数（0 号帧）。
切换后，再使用 'info locals' 可查看对应帧中的变量。
命令 缩写 用法1 用法2
frame f f（打印当前函数帧） f + 函数帧号（切换到指定帧）
up 移动至调用此函数的上一个函数帧
down 移动至将调用函数的下一个函数帧
五、连接到其它进程
gdb 还可以连接到已经运行的进程（它的程序已经过编译，并加入了调试信息），并中断该进程。
在启动该程序时使其返回进程pid。
./程序名 &
启动 gdb 并指定进程标识
sudo gdb 程序名 pid
此时进程会中断等待，进程已经运行一段时间，无需执行‘run’，可直接设置断点。但是‘watch’和‘info local’还无法找到对应标号，执行一次‘next’即可正常设置。
如果已经完成了对程序的查看
（gdb）detach # 释放连接，使进程继续执行
（gdb）kill # 杀死进程
GDB动态链接到进程
file eg2 # 装入文件
attach pid # 连接到进程标识下的 eg2
六、运行 shell 命令
调用形式
shell [commandline]
修改变量的值
在程序运行时，可以使用 'set ' 命令设置变量值。
set 变量名=值
七、源码界面
启动时，带上tui(Text User Interface)参数，将源码以文本窗口呈现。
gdb 程序名 -tui # 以tui方式打开
或者快捷键 “ctrl x a” 打开关闭tui
（gdb）tui enable # 打开tui
（gdb）tui disable # 关闭tui
（gdb）tui reg all # 显示所有寄存器
上方是源代码窗口，下面是 gdb 终端，窗口管理快捷键模仿 emacs。
窗口切换
启动gdb之后，上面是src窗口，下面是cmd窗口，默认focus在src窗口。
上下键以及pagedown，pageup 移动显示代码，不显示上下的调试命令。
info win # 查看当前focus及窗口
命令 缩写 用法1 用法2
focus fs fs next [prev] 切换focus fs 窗口名
窗口布局
（gdb）layout src # 显示源码 同 tui enable
（gdb）layout asm # 显示反汇编码
（gdb）layout reg # 显示寄存器
（gdb）layout split # 显示源码、汇编
单步的时候上面的源代码窗口会跟着滚动，比之前不停的 list 方便。
若 up/down 切换栈帧后，上面的代码来不及更新。
update # 代码窗口定位到最新的执行位置。
CTRL-L # 重绘整个界面。
九、程序中断
中断循环
程序运行至死循环后，无法结束，为了让程序停下来，我们可以发送一个中断信号（ctrl + c），GDB捕捉到该信号后会挂起被调试进程。
ctrl + c # 使正在运行的程序中断
挂起程序
通过Linux的作业管理机制，通过ctrl + z把当前任务挂起，返回终端做其他事情。通过jobs命令可以查看当前shell有哪些任务。
ctrl + z # 挂起当前程序
jobs # 查看当前挂起的程序
fg %挂起号 # 恢复挂起的进程
使用实例
ctrl + z # 挂起GDB
jobs # 查看VIM对应的作业号，假设为1
fg %1 # 恢复VIM
ctrl + z # 修改完后挂起VIM
gcc -g -Wall -o insert_sort a.cpp # 重新编译程序
fg %2 # 恢复GDB
（gdb）r # 重新加载文件执行，原有的断点和信息不变
十、 使用脚本
在使用gdb调试程序的时候，有时候需要设定多个断点，重复执行某些操作。
10.1 自定义命令
gdb支持用户自定义命令
define commandName
statement
......
end
其中statement可以是任意gdb命令。
此外自定义命令还支持最多10个输入参数：$arg0，$arg1……$arg9，$argc标明参数个数。
示例 自定义 myassign 命令
define myassign
set var $arg0 = $arg1
end
自定义命令的help
document myassign
其中的文字会被直接显示
end
10.2 编写脚本
任意编写一个脚本文件
#filename: .gdbinit #注释
file test_gdbscript # 加载文件
set args hello # 设置参数
b main # 设置断点
r # 运行
10.3 加载脚本
gdb 程序名 -x 脚本
或者
gdb 程序名 -command=脚本
或者
（gdb）source 脚本