##常用命令
常用的gdb命令...
##啟動gdb
###直接運行
gdb --args prog arg1 arg2
###運行gdb後使用run命令
gdb prog
run arg1 arg2
###attach到已運行的程序
gdb --pid ${PID_OF_PROG}
##ptype
ptype用於顯示Symbol的類型,示例源碼為:
struct ABC {
int val;
}
int main() {
ABC abc;
return 0;
}
運行gdb:
(gdb) b 7
(gdb) r
(gdb) ptype abc
type = struct XXX {
int val;
}
ptype可以輸出表達式的返回類型,具體介紹可參考Examining the Symbol Table。
##print {type} variable
print(p)可以按照某種類型輸出變量的值,示例源碼如下:
struct ABC {
double val;
int val2;
}
int main() {
ABC abc;
abc.val = 1.5;
abc.val2 = 10;
void *pAbc = &abc;
return 0;
}
運行gdb:
(gdb) b 13
(gdb) r
(gdb) p pAbc
$1 = (void *) 0x7fffffffe710
(gdb) p {ABC} 0x7fffffffe710
$2 = {val = 1.5, val2 = 10}
(gdb) p {ABC} pAbc
$3 = {val = 1.5, val2 = 10}
(gdb) p * (ABC*) pAbc
$4 = {val = 1.5, val2 = 10}
(gdb) p {double} pAbc
$5 = 1.5
(gdb) p * (double*) pAbc
$6 = 1.5
(gdb) p {int} (pAbc + sizeof (double))
$7 = 10
(gdb) p * (int*) (pAbc + sizeof (double))
$8 = 10
有時候,如果字符串太長,gdb可能只打印一部分,這時候如下設置來打印全部內容:
(gdb) set print elements 0
##examine
examine(x)可以按照一定的格式打印內存地址處的數據,詳細文檔可參考這裡。
(gdb) x/{COUNT}{FMT}{SIZE} {ADDRESS}
幾個例子:
(gdb) x/a 0x401419
0x401419 <main()+113>: 0x55c3c900000000b8
(gdb) x/i 0x40138d
=> 0x40138d <crash(int, double)+41>: mov -0x10(%rbp),%eax
(gdb) x/1fg 140737488346064
0x7fffffffdbd0: 10.125
##設置源碼目錄
參考Specifying Source Directories,使用dir /path/to/your/sources
可在調試時添加一個源碼目錄。
##設置字符編碼
gdb默認使用utf-8編碼,可以使用如下命令修改編碼。
set charset GBK
也可直接在~/.gdbinit裡設置。
##線程相關的命令
下面是一些調試多線程程序時常用的命令:
##高級技巧
一些不太廣為人知的技巧...
加載獨立的調試信息
gdb調試的時候可以從單獨的符號文件中加載調試信息。
(gdb) exec-file test
(gdb) symbol-file test.debug
test是移除了調試信息的可執行文件, test.debug是被移除後單獨存儲的調試信息。參考stackoverflow上的一個問題,可以如下分離調試信息:
# 編譯程序,帶調試信息(-g)
gcc -g -o test main.c
# 拷貝調試信息到test.debug
objcopy --only-keep-debug test test.debug
# 移除test中的調試信息
strip --strip-debug --strip-unneeded test
# 然後啟動gdb
gdb -s test.debug -e test
# 或這樣啟動gdb
gdb
(gdb) exec-file test
(gdb) symbol-file test.debug
分離出的調試信息test.debug還可以鏈接回可執行文件test中
objcopy --add-gnu-debuglink test.debug test
然後就可以正常用addr2line等需要讀取調試信息的程序了
addr2line -e test 0x401c23
更多內容可閱讀GDB: Debugging Information in Separate Files。
##在內存和文件系統之間拷貝數據
dump binary value file_name variable_name
dump binary memory file_name begin_addr end_addr
使用set命令
##執行gdb腳本
常用的gdb操作,比如打斷點等可以放在一個gdb腳本里,然後使用時導入即可。例如:
b main.cpp:15
b test.cpp:18
gdb運行時,使用source命令即可導入
(gdb) source /path/to/breakpoints.txt
或gdb運行時導入
gdb -x /path/to/breakpoints.txt prog
對於每次gdb運行都要調用的腳本,比如設置字符集等,可以放在~/.gdbinit初始文件裡,這樣每次gdb啟動時都會自動調用。
##輸出到文件
可以通過set logging on將命令的輸出保存到默認的gdb.txt文件中。當然也可以通過set logging file my_log.txt來設置輸出文件的路徑。
##執行命令並退出
有時候需要gdb執行若干條命令後就立即退出,而不是進入交互界面,這時可以使用-batch
選項。
gdb -ex "set pagination 0" -ex "thread apply all bt" `-batch` -p $pid
上面的命令打印$pid進程所有線程的堆棧並退出。
##自定義命令
參考gdb/Define,可以在gdb中自定義命令,比如:
(gdb) define hello
(gdb) print "welcome"
(gdb) print "hello $arg0"
(gdb) end
然後如此調用
(gdb) hello world
即可輸出
(gdb) $1 = "welcome"
(gdb) $2 = "hello world"
##條件斷點
在條件斷點裡可以調用標準庫的函數,比如下面這個:
# 如果strA == strB,則在斷點處暫停
(gdb) b main.cpp:255 if strcmp(strA.c_str(), strB.c_str()) == 0
# 還是上面的場景,直接用string類的compare函數
(gdb) b main.cpp:255 if strA.compare(strB) != 0
##捕獲exception
gdb遇到未處理的exception時,並不會捕獲處理。但是參考Set Catchpoints,可以使用catch catch命令來捕獲exception。
##閱讀資料