https://blog.atime.me/note/gdb-tricks.html
整理常用的gdb技巧。
常用命令
常用的gdb命令...
啟動gdb
-
直接運行
gdb --args prog arg1 arg2
-
運行gdb后使用run命令
gdb prog run arg1 arg2
-
attach到已運行的程序
gdb --pid ${PID_OF_PROG}
ptype
ptype用於顯示Symbol的類型，示例源碼為:
struct ABC {
int val;
}
int main() {
ABC abc;
return 0;
}
運行gdb：
(gdb) b 7
(gdb) r
(gdb) ptype abc
type = struct XXX {
int val;
}
ptype可以輸出表達式的返回類型，具體介紹可參考Examining the Symbol Table。
print {type} variable
print(p)可以按照某種類型輸出變量的值，示例源碼如下:
struct ABC {
double val;
int val2;
}
int main() {
ABC abc;
abc.val = 1.5;
abc.val2 = 10;
void *pAbc = &abc;
return 0;
}
運行gdb:
(gdb) b 13
(gdb) r
(gdb) p pAbc
$1 = (void *) 0x7fffffffe710
(gdb) p {ABC} 0x7fffffffe710
$2 = {val = 1.5, val2 = 10}
(gdb) p {ABC} pAbc
$3 = {val = 1.5, val2 = 10}
(gdb) p * (ABC*) pAbc
$4 = {val = 1.5, val2 = 10}
(gdb) p {double} pAbc
$5 = 1.5
(gdb) p * (double*) pAbc
$6 = 1.5
(gdb) p {int} (pAbc + sizeof (double))
$7 = 10
(gdb) p * (int*) (pAbc + sizeof (double))
$8 = 10
有時候，如果字符串太長，gdb可能只打印一部分，這時候如下設置來打印全部內容：
(gdb) set print elements 0
examine
examine(x)可以按照一定的格式打印內存地址處的數據，詳細文檔可參考這里。
(gdb) x/{COUNT}{FMT}{SIZE} {ADDRESS}
{COUNT}: 打印的數目，默認為1。{FMT}: 打印的格式1，默認為上次使用的{FMT}:- o(octal): 8進制整數
- x(hex): 16進制整數
- d(decimal): 10進制整數
- u(unsigned decimal): 10進制非負整數
- t(binary): 2進制整數
- f(float): 浮點數
- a(address): 輸出相對於前面最近的符號的偏移
- i(instruction): 輸出地址處的匯編指令
- c(char): 字符
- s(string): c字符串(null-terminated string)
- z(hex, zero padded on the left): 見說明
{SIZE}: 打印的字節數目，默認為上次使用的{SIZE}:- b(byte): 1個字節
- h(halfword): 2個字節
- w(word): 4個字節
- g(giant, 8 bytes): 8個字節
- {ADDRESS}: 目標地址
幾個例子:
(gdb) x/a 0x401419 0x401419 <main()+113>: 0x55c3c900000000b8 (gdb) x/i 0x40138d => 0x40138d <crash(int, double)+41>: mov -0x10(%rbp),%eax (gdb) x/1fg 140737488346064 0x7fffffffdbd0: 10.125
設置源碼目錄
參考Specifying Source Directories，使用dir /path/to/your/sources可在調試時添加一個源碼目錄。
設置字符編碼
gdb默認使用utf-8編碼，可以使用如下命令修改編碼。
set charset GBK
也可直接在~/.gdbinit里設置。
線程相關的命令
下面是一些調試多線程程序時常用的命令:
- info threads: 查看線程列表
- thread 2: 切換到2號線程，線程編號可由
info threads得知 - thread apply all bt: 打印所有線程的堆棧
高級技巧
一些不太廣為人知的技巧...
加載獨立的調試信息
gdb調試的時候可以從單獨的符號文件中加載調試信息。
(gdb) exec-file test (gdb) symbol-file test.debug
test是移除了調試信息的可執行文件, test.debug是被移除后單獨存儲的調試信息。參考stackoverflow上的一個問題，可以如下分離調試信息:
# 編譯程序，帶調試信息(-g) gcc -g -o test main.c # 拷貝調試信息到test.debug objcopy --only-keep-debug test test.debug # 移除test中的調試信息 strip --strip-debug --strip-unneeded test # 然后啟動gdb gdb -s test.debug -e test # 或這樣啟動gdb gdb (gdb) exec-file test (gdb) symbol-file test.debug
分離出的調試信息test.debug還可以鏈接回可執行文件test中
objcopy --add-gnu-debuglink test.debug test
然后就可以正常用addr2line等需要讀取調試信息的程序了
addr2line -e test 0x401c23
更多內容可閱讀GDB: Debugging Information in Separate Files。
在內存和文件系統之間拷貝數據
-
將內存數據拷貝到文件里
dump binary value file_name variable_name dump binary memory file_name begin_addr end_addr
-
改變內存數據
使用set命令
執行gdb腳本
常用的gdb操作，比如打斷點等可以放在一個gdb腳本里，然后使用時導入即可。例如:
b main.cpp:15 b test.cpp:18
gdb運行時，使用source命令即可導入
(gdb) source /path/to/breakpoints.txt
或gdb運行時導入
gdb -x /path/to/breakpoints.txt prog
對於每次gdb運行都要調用的腳本，比如設置字符集等，可以放在~/.gdbinit初始文件里，這樣每次gdb啟動時都會自動調用。
輸出到文件
可以通過set logging on將命令的輸出保存到默認的gdb.txt文件中。當然也可以通過set logging file my_log.txt來設置輸出文件的路徑。
執行命令並退出
有時候需要gdb執行若干條命令后就立即退出，而不是進入交互界面，這時可以使用-batch選項。
gdb -ex "set pagination 0" -ex "thread apply all bt" -batch -p $pid
上面的命令打印$pid進程所有線程的堆棧並退出。
自定義命令
參考gdb/Define，可以在gdb中自定義命令，比如：
(gdb) define hello (gdb) print "welcome" (gdb) print "hello $arg0" (gdb) end
然后如此調用
(gdb) hello world
即可輸出
(gdb) $1 = "welcome" (gdb) $2 = "hello world"
條件斷點
在條件斷點里可以調用標准庫的函數，比如下面這個:
# 如果strA == strB，則在斷點處暫停 (gdb) b main.cpp:255 if strcmp(strA.c_str(), strB.c_str()) == 0 # 還是上面的場景，直接用string類的compare函數 (gdb) b main.cpp:255 if strA.compare(strB) != 0
捕獲exception
gdb遇到未處理的exception時，並不會捕獲處理。但是參考Set Catchpoints，可以使用catch catch命令來捕獲exception。