GDB技巧整理

整理常用的gdb技巧。

常用命令

常用的gdb命令...

启动gdb

1. 直接运行

   gdb --args prog arg1 arg2

2. 运行gdb后使用run命令

   gdb progrun arg1 arg2

3. attach到已运行的程序

   gdb --pid ${PID_OF_PROG}

ptype

ptype用于显示Symbol的类型，示例源码为:

struct ABC {    int val;}int main() {    ABC abc;    return 0;}

运行gdb：

(gdb) b 7(gdb) r(gdb) ptype abctype = struct XXX {    int val;}

ptype可以输出表达式的返回类型，具体介绍可参考Examining the Symbol Table。

print {type} variable

print(p)可以按照某种类型输出变量的值，示例源码如下:

struct ABC {    double val;    int val2;}int main() {    ABC abc;    abc.val = 1.5;    abc.val2 = 10;    void *pAbc = &abc;    return 0;}

运行gdb:

(gdb) b 13(gdb) r(gdb) p pAbc$1 = (void *) 0x7fffffffe710(gdb) p {ABC} 0x7fffffffe710$2 = {val = 1.5, val2 = 10}(gdb) p {ABC} pAbc$3 = {val = 1.5, val2 = 10}(gdb) p * (ABC*) pAbc$4 = {val = 1.5, val2 = 10}(gdb) p {double} pAbc$5 = 1.5(gdb) p * (double*) pAbc$6 = 1.5(gdb) p {int} (pAbc + sizeof (double))$7 = 10(gdb) p * (int*) (pAbc + sizeof (double))$8 = 10

examine

examine(x)可以按照一定的格式打印内存地址处的数据，详细文档可参考这里。

(gdb) x/{COUNT}{FMT}{SIZE} {ADDRESS}

• {COUNT}: 打印的数目，默认为1。
• {FMT}: 打印的格式1，默认为上次使用的{FMT}:
  • o(octal): 8进制整数
  • x(hex): 16进制整数
  • d(decimal): 10进制整数
  • u(unsigned decimal): 10进制非负整数
  • t(binary): 2进制整数
  • f(float): 浮点数
  • a(address): 输出相对于前面最近的符号的偏移
  • i(instruction): 输出地址处的汇编指令
  • c(char): 字符
  • s(string): c字符串(null-terminated string)
  • z(hex, zero padded on the left): 见说明
• {SIZE}: 打印的字节数目，默认为上次使用的{SIZE}:
  • b(byte): 1个字节
  • h(halfword): 2个字节
  • w(word): 4个字节
  • g(giant, 8 bytes): 8个字节
• {ADDRESS}: 目标地址

几个例子:

(gdb) x/a 0x4014190x401419 <main()+113>:  0x55c3c900000000b8(gdb) x/i 0x40138d=> 0x40138d <crash(int, double)+41>:    mov    -0x10(%rbp),%eax(gdb) x/1fg 1407374883460640x7fffffffdbd0: 10.125

设置源码目录

参考Specifying Source Directories，使用dir /path/to/your/sources可在调试时添加一个源码目录。

设置字符编码

gdb默认使用utf-8编码，可以使用如下命令修改编码。

set charset GBK

也可直接在~/.gdbinit里设置。

线程相关的命令

下面是一些调试多线程程序时常用的命令:

• info threads: 查看线程列表
• thread 2: 切换到2号线程，线程编号可由info threads得知
• thread apply all bt: 打印所有线程的堆栈

高级技巧

一些不太广为人知的技巧...

加载独立的调试信息

gdb调试的时候可以从单独的符号文件中加载调试信息。

(gdb) exec-file test(gdb) symbol-file test.debug

test是移除了调试信息的可执行文件, test.debug是被移除后单独存储的调试信息。参考stackoverflow上的一个问题，可以如下分离调试信息:

# 编译程序，带调试信息(-g)gcc -g -o test main.c# 拷贝调试信息到test.debugobjcopy --only-keep-debug test test.debug# 移除test中的调试信息strip --strip-debug --strip-unneeded test# 然后启动gdbgdb -s test.debug -e test# 或这样启动gdbgdb(gdb) exec-file test(gdb) symbol-file test.debug

分离出的调试信息test.debug还可以链接回可执行文件test中

objcopy --add-gnu-debuglink test.debug test

然后就可以正常用addr2line等需要读取调试信息的程序了

addr2line -e test 0x401c23

更多内容可阅读GDB: Debugging Information in Separate Files。

在内存和文件系统之间拷贝数据

1. 将内存数据拷贝到文件里

   dump binary value file_name variable_namedump binary memory file_name begin_addr end_addr

2. 改变内存数据

   使用set命令

执行gdb脚本

常用的gdb操作，比如打断点等可以放在一个gdb脚本里，然后使用时导入即可。例如:

b main.cpp:15b test.cpp:18

gdb运行时，使用source命令即可导入

(gdb) source /path/to/breakpoints.txt

或gdb运行时导入

gdb -x /path/to/breakpoints.txt prog

对于每次gdb运行都要调用的脚本，比如设置字符集等，可以放在~/.gdbinit初始文件里，这样每次gdb启动时都会自动调用。

执行命令并退出

有时候需要gdb执行若干条命令后就立即退出，而不是进入交互界面，这时可以使用-batch选项。

gdb -ex "set pagination 0" -ex "thread apply all bt" -batch -p $pid

上面的命令打印$pid进程所有线程的堆栈并退出。

自定义命令

参考gdb/Define，可以在gdb中自定义命令，比如：

(gdb) define hello(gdb) print "welcome"(gdb) print "hello $arg0"(gdb) end

然后如此调用

(gdb) hello world

即可输出

(gdb) $1 = "welcome"(gdb) $2 = "hello world"

条件断点

在条件断点里可以调用标准库的函数，比如下面这个:

# 如果strA == strB，则在断点处暂停(gdb) b main.cpp:255 if strcmp(strA.c_str(), strB.c_str()) == 0# 还是上面的场景，直接用string类的compare函数(gdb) b main.cpp:255 if strA.compare(strB) != 0

捕获exception

gdb遇到未处理的exception时，并不会捕获处理。但是参考Set Catchpoints，可以使用catch catch命令来捕获exception。

阅读资料

1. Copy between memory and a file
2. HowTo: Writing into process memory with GDB
3. Specifying Source Directories
4. Examining the Symbol Table