android gdb使用
http://soft.zdnet.com.cn/techupdate/2008/0301/748297.shtml
http://wiki.chinaunix.net/index.php?title=GDB_Manual&diff=3166&oldid=0
http://blog.csdn.net/yudingding6197/article/details/5528989
http://wenku.baidu.com/view/de131a1f59eef8c75fbfb376.html
http://wenku.baidu.com/view/17fe4e6db84ae45c3b358ce9.html
http://blog.baisi.net/?uid-158502-action-viewspace-itemid-4678
http://www.2cto.com/os/201112/114753.html
http://linux.chinaunix.net/techdoc/develop/2007/01/02/947249.shtml
http://blog.163.com/bjtornado@yeah/blog/static/69510484201081181657449/
http://www.linuxidc.com/Linux/2011-03/33771.htm
Android环境下使用GDB
1) 编译包含Debug 信息
设置如下环境变量:
TARGET_BUILD_TYPE=debug
TARGET_STRIP_MODULE=false (发现即使设置编译为Debug模式, 最后生成的文件系统中的程序和库还是会被strip. 设置此选项可以避免被strip)不过还要需要修改一下build/core/combo/linux-arm.mk(这会让system/的文件未被裁剪), 否责即使设置TARGET_STRIP_MODULE=false也无效
修改
113: TARGET_STRIP_MODULE:=true
为
ifeq ( $(strip $(TARGET_STRIP_MODULE)),,)
TARGET_STRIP_MODULE := true
endif
然后 make
2) 在板子上启动gdb server
gdb-server IP-address:Port 可执行程序
或者
gdb-server IP-address:Port --attach 程序的PID
(Note: IP-Address是目标板自己的IP地址, 此选项可以省略)
3) 在主机端
(前提: 进入 android 目录, 执行过 source build/envsetup.sh)
#gdbclient 在板子上执行的程序名称
(默认已经设置好如下信息, 无需自己设置
set solib-absolute-prefix /absolute-source-path/out/debug/target/product/product-name/symbols
set solib-search-path /absolute-source-path/out/debug/target/product/product-name/symbols/system/lib)
(gdb) target remote 板子的ip-address:port
(gdb) b main
(gdb) c
程序会停在main函数
补充:
如果板子上找不到gdb-server, 可以到如下地址下载已经做好的: http://ortegaalfredo.googlepages.com/android
1、利用Gdb Server进行调试：
A、从下面的链接中下载针对Android的Gdb Server http://www.billrocks.org/android_libs/bin/
B、把下载的Gdb Server安装到你的emulator 中
1）、 启动emulator
2）、下载Gdb Server到你的emulator
打开一个终端,运行：
$ adb shell
#cd data
#mkdir bin
在另外一个终端里运行：
$ adb push gdbserver /data/bin
这样通过Android自己的adb，把gdbserver 下载到emulator 中了。
C、运行gdbserver :
# /data/bin/gdbserver 10.0.2.2:1234 [args...]
D、回到另一终端，映射端口：
$telnet localhost 5554
telnet到emulator 中，运行下面的命令：
redir add tcp:1234:1234
E、在第三个终端中运行 gdb：
$gdb test
test 是你要调试的程序，然后在gdb命令行运行：
(gdb) target remote localhost:1234
然后你就可以像以前用gdb那样进行程序调试了。
2、直接用本地Gdb进行调试
A、从下面的链接中下载Android调试包，它是用Android的toolchain编译好的二进制文件：
http://ortegaalfredo.googlepages.com/android-debug.tbz
B、解压调试包，然后把gdb下载到你的emulator 中，当然如果你有真的手机，也可以这样调试：
$adb push gdb /data/bin
C、利用adb连接到emulator
$adb shell
运行gdb，会出现下面的信息：
# /data/bin/gdb
dlopen failed on 'libthread_db.so.1' - libthread_db.so.1: cannot open shared object file: No such file or directory
GDB will not be able to debug pthreads.
GNU gdb 6.7
Copyright (C) 2007 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law. Type "show copying"
and "show warranty" for details.
This GDB was configured as "--host=arm-none-linux-gnueabi --target=".
(gdb)
D、 然后你就可以像以前用gdb那样对程序进行调试了。
GDB常用命令：
-
Linux中包含有一个很有用的调试工具－－gdb(GNU Debuger)，它可以用来调试C和C++程序，功能不亚于Windows下的许多图形界面的调试工具。
和所有常用的调试工具一样，gdb提供了以下功能：
# 监视程序中变量的值
# 在程序中设置断点
# 程序的单步执行
在使用gdb前，必须先载入可执行文件，因为要进行调试，文件中就必须包含调试信息，所以在用gcc或cc编译时就需要用-g参数来打开程序的调试选项。
调试开始时，必须先载入要进行调试的程序，可以用以下两种方式：
* 在启动gdb后执行以下命令：
file 可执行文件路径
* 在gdb启动时就载入程序：
gdb 可执行文件路径
载入程序后，接下来就是要进行断点的设置，要监视的变量的添加等工作，下面对在这个过程中常会用到的命令逐一进行介绍：
* list ：显示程序中的代码，常用使用格式有：
list
输出从上次调用list命令开始往后的10行程序代码。
list -
输出从上次调用list命令开始往前的10行程序代码。
list n
输出第n行附近的10行程序代码。
list function
输出函数function前后的10行程序代码。
* forward/search ：从当前行向后查找匹配某个字符串的程序行。使用格式：
forward/search 字符串
查找到的行号将保存在$_变量中，可以用print $_命令来查看。
* reverse-search ：和forward/search相反，向前查找字符串。使用格式同上。
* break ：在程序中设置断点，当程序运行到指定行上时，会暂停执行。使用格式：
break 要设置断点的行号
* tbreak ：设置临时断点，在设置之后只起作用一次。使用格式：
tbreak 要设置临时断点的行号
* clear ：和break相反，clear用于清除断点。使用格式：
clear 要清除的断点所在的行号
* run ：启动程序，在run后面带上参数可以传递给正在调试的程序。
* awatch ：用来增加一个观察点(add watch)，使用格式：
awatch 变量或表达式
当表达式的值发生改变或表达式的值被读取时，程序就会停止运行。
* watch ：与awatch类似用来设置观察点，但程序只有当表达式的值发生改变时才会停止运行。使用格 式：
watch 变量或表达式
需要注意的是，awatch和watch都必须在程序运行的过程中设置观察点，即可运行run之后才能设置。
* commands ：设置在遇到断点后执行特定的指令。使用格式有：
commands
设置遇到最后一个遇到的断点时要执行的命令
commands n
设置遇到断点号n时要执行的命令
注意，commands后面跟的是断点号，而不是断点所在的行号。
在输入命令后，就可以输入遇到断点后要执行的命令，每行一条命令，在输入最后一条命令后输入end就可以结束输入。
* delete ：清除断点或自动显示的表达式。使用格式：
delete 断点号
* disable ：让指定断点失效。使用格式：
disable 断点号列表
断点号之间用空格间隔开。
* enable ：和disable相反，恢复失效的断点。使用格式：
enable 断点编号列表
* ignore ：忽略断点。使用格式：
ignore 断点号 忽略次数
* condition ：设置断点在一定条件下才能生效。使用格式：
condition 断点号 条件表达式
* cont/continue ：使程序在暂停在断点之后继续运行。使用格式：
cont
跳过当前断点继续运行。
cont n
跳过n次断点，继续运行。
当n为1时，cont 1即为cont。
* jump ：让程序跳到指定行开始调试。使用格式：
jump 行号
* next ：继续执行语句，但是跳过子程序的调用。使用格式：
next
执行一条语句
next n
执行n条语句
* nexti ：单步执行语句，但和next不同的是，它会跟踪到子程序的内部，但不打印出子程序内部的语句。使用格式同上。
* step ：与next类似，但是它会跟踪到子程序的内部，而且会显示子程序内部的执行情况。使用格式同上。
* stepi ：与step类似，但是比step更详细，是nexti和step的结合。使用格式同上。
* whatis ：显示某个变量或表达式的数据类型。使用格式：
whatis 变量或表达式
* ptype ：和whatis类似，用于显示数据类型，但是它还可以显示typedef定义的类型等。使用格式：
ptype 变量或表达式
* set ：设置程序中变量的值。使用格式：
set 变量=表达式
set 变量:=表达式
* display ：增加要显示值的表达式。使用格式：
display 表达式
* info display ：显示当前所有的要显示值的表达式。
* delete display/undisplay ：删除要显示值的表达式。使用格式：
delete display/undisplay 表达式编号
* disable display ：暂时不显示一个要表达式的值。使用格式：
disable display 表达式编号
* enable display ：与disable display相反，使用表达式恢复显示。使用格式：
enable display 表达式编号
* print ：打印变量或表达式的值。使用格式：
print 变量或表达式
表达式中有两个符号有特殊含义：$和$$。
$表示给定序号的前一个序号，$$表示给定序号的前两个序号。
如果$和$$后面不带数字，则给定序号为当前序号。
* backtrace ：打印指定个数的栈帧(stack frame)。使用格式：
backtrace 栈帧个数
* frame ：打印栈帧。使用格式：
frame 栈帧号
* info frame ：显示当前栈帧的详细信息。
* select-frame ：选择栈帧，选择后可以用info frame来显示栈帧信息。使用格式：
select-frame 栈帧号
* kill ：结束当前程序的调试。
* quit ：退出gdb。
如要查看所有的gdb命令，可以在gdb下键入两次Tab(制表符)，运行“help command”可以查看命令command的详细使用格式。
本文仅对使用gdb调试过程中的一些常用指令的用法进行简单地总结，如要获取关于gdb的更详细的资料，请参阅gdb的官方文档：
http://www.gnu.org.sixxs.org/software/gdb/documentation/
===========================================
ptype------------------查看结构体定义
set print pretty on/off-------设置结构体显示时的样子
show print pretty------查看
===========================================
show print sevenbit-strings---------查看字符显示
set print sevenbit-strings on/off---------设置
===========================================
p $eip----------------------------查看寄存器
info registers-------------------查看除浮点寄存器以外的全部寄存器
info all-registers---------------查看全部寄存器
===========================================
数组
===========================================
有时候，你需要查看一段连续的内存空间的值。比如数组的一段，或是动态分配的数据的大小。你可以使用GDB的“@”操作符，“@”的左边是第一个内存的地址的值，“@”的右边则你你想查看内存的长度。例如，你的程序中有这样的语句：
int *array = (int *) malloc (len * sizeof (int));
于是，在GDB调试过程中，你可以以如下命令显示出这个动态数组的取值：
p *array@len
@的左边是数组的首地址的值，也就是变量array所指向的内容，右边则是数据的长度，其保存在变量len中，其输出结果，大约是下面这个样子的：
(gdb) p *array@len
$1 = {2, 4, 6, 8, 10, 12, 14, 16, 18, 20, 22, 24, 26, 28, 30, 32, 34, 36, 38, 40}
如果是静态数组的话，可以直接用print数组名，就可以显示数组中所有数据的内容了。
输出格式
===========================================
一般来说，GDB会根据变量的类型输出变量的值。但你也可以自定义GDB的输出的格式。例如，你想输出一个整数的十六进制，或是二进制来查看这个整型变量的中的位的情况。要做到这样，你可以使用GDB的数据显示格式：
x 按十六进制格式显示变量。
d 按十进制格式显示变量。
u 按十六进制格式显示无符号整型。
o 按八进制格式显示变量。
t 按二进制格式显示变量。
a 按十六进制格式显示变量。
c 按字符格式显示变量。
f 按浮点数格式显示变量。
(gdb) p i
$21 = 101
(gdb) p/a i
$22 = 0x65
(gdb) p/c i
$23 = 101 'e'
(gdb) p/f i
$24 = 1.41531145e-43
(gdb) p/x i
$25 = 0x65
(gdb) p/t i
$26 = 1100101
查看内存
===========================================
你可以使用examine命令（简写是x）来查看内存地址中的值。x命令的语法如下所示：
x/
n、f、u是可选的参数。
n 是一个正整数，表示显示内存的长度，也就是说从当前地址向后显示几个地址的内容。
f 表示显示的格式，参见上面。如果地址所指的是字符串，那么格式可以是s，如果地十是指令地址，那么格式可以是i。
u
表示从当前地址往后请求的字节数，如果不指定的话，GDB默认是4个bytes。u参数可以用下面的字符来代替，b表示单字节，h表示双字节，w表示四字
节，g表示八字节。当我们指定了字节长度后，GDB会从指内存定的内存地址开始，读写指定字节，并把其当作一个值取出来。
表示一个内存地址。
n/f/u三个参数可以一起使用。例如：
命令：x/3uh 0x54320 表示，从内存地址0x54320读取内容，h表示以双字节为一个单位，3表示三个单位，u表示按十六进制显示。
自动显示
===========================================
你可以设置一些自动显示的变量，当程序停住时，或是在你单步跟踪时，这些变量会自动显示。相关的GDB命令是display。
display
display/
display/
expr是一个表达式，fmt表示显示的格式，addr表示内存地址，当你用display设定好了一个或多个表达式后，只要你的程序被停下来，GDB会自动显示你所设置的这些表达式的值。
格式i和s同样被display支持，一个非常有用的命令是：
display/i $pc
$pc是GDB的环境变量，表示着指令的地址，/i则表示输出格式为机器指令码，也就是汇编。于是当程序停下后，就会出现源代码和机器指令码相对应的情形，这是一个很有意思的功能。
下面是一些和display相关的GDB命令：
undisplay
delete display
删除自动显示，dnums意为所设置好了的自动显式的编号。如果要同时删除几个，编号可以用空格分隔，如果要删除一个范围内的编号，可以用减号表示（如：2-5）
disable display
enable display
disable和enalbe不删除自动显示的设置，而只是让其失效和恢复。
info display
查看display设置的自动显示的信息。GDB会打出一张表格，向你报告当然调试中设置了多少个自动显示设置，其中包括，设置的编号，表达式，是否enable。
设置显示选项
===========================================
GDB中关于显示的选项比较多，这里我只例举大多数常用的选项。
set print address
set print address on
打开地址输出，当程序显示函数信息时，GDB会显出函数的参数地址。系统默认为打开的，如：
(gdb) f
#0 set_quotes (lq=0x34c78 ">")
at input.c:530
530 if (lquote != def_lquote)
set print address off
关闭函数的参数地址显示，如：
(gdb) set print addr off
(gdb) f
#0 set_quotes (lq=">") at input.c:530
530 if (lquote != def_lquote)
show print address
查看当前地址显示选项是否打开。
set print array
set print array on
打开数组显示，打开后当数组显示时，每个元素占一行，如果不打开的话，每个元素则以逗号分隔。这个选项默认是关闭的。与之相关的两个命令如下，我就不再多说了。
set print array off
show print array
set print elements
这个选项主要是设置数组的，如果你的数组太大了，那么就可以指定一个来指定数据显示的最大长度，当到达这个长度时，GDB就不再往下显示了。如果设置为0，则表示不限制。
show print elements
查看print elements的选项信息。
set print null-stop
如果打开了这个选项，那么当显示字符串时，遇到结束符则停止显示。这个选项默认为off。
set print pretty on
如果打开printf pretty这个选项，那么当GDB显示结构体时会比较漂亮。如：
$1 = {
next = 0x0,
flags = {
sweet = 1,
sour = 1
},
meat = 0x54 "Pork"
}
set print pretty off
关闭printf pretty这个选项，GDB显示结构体时会如下显示：
$1 = {next = 0x0, flags = {sweet = 1, sour = 1}, meat = 0x54 "Pork"}
show print pretty
查看GDB是如何显示结构体的。
set print sevenbit-strings
设置字符显示，是否按“\nnn”的格式显示，如果打开，则字符串或字符数据按\nnn显示，如“\065”。
show print sevenbit-strings
查看字符显示开关是否打开。
set print union
设置显示结构体时，是否显式其内的联合体数据。例如有以下数据结构：
typedef enum {Tree, Bug} Species;
typedef enum {Big_tree, Acorn, Seedling} Tree_forms;
typedef enum {Caterpillar, Cocoon, Butterfly}
Bug_forms;
struct thing {
Species it;
union {
Tree_forms tree;
Bug_forms bug;
} form;
};
struct thing foo = {Tree, {Acorn}};
当打开这个开关时，执行 p foo 命令后，会如下显示：
$1 = {it = Tree, form = {tree = Acorn, bug = Cocoon}}
当关闭这个开关时，执行 p foo 命令后，会如下显示：
$1 = {it = Tree, form = {...}}
show print union
查看联合体数据的显示方式
set print object
在C++中，如果一个对象指针指向其派生类，如果打开这个选项，GDB会自动按照虚方法调用的规则显示输出，如果关闭这个选项的话，GDB就不管虚函数表了。这个选项默认是off。
show print object
查看对象选项的设置。
set print static-members
这个选项表示，当显示一个C++对象中的内容是，是否显示其中的静态数据成员。默认是on。
show print static-members
查看静态数据成员选项设置。
set print vtbl
当此选项打开时，GDB将用比较规整的格式来显示虚函数表时。其默认是关闭的。
show print vtbl
查看虚函数显示格式的选项设置显示选项
来自: http://hi.baidu.com/zhainx/blog/item/f095864e41410f02b3de0583.html