linux gdb 命令

功能强大的程序调试器

gdb命令 包含在GNU的gcc开发套件中,是功能强大的程序调试器。GDB中的命令固然很多,但我们只需掌握其中十个左右的命令,就大致可以完成日常的基本的程序调试工作。

语法

gdb(选项)(参数)

选项

-cd:设置工作目录;-q:安静模式,不打印介绍信息和版本信息;-d:添加文件查找路径;-x:从指定文件中执行GDB指令;-s:设置读取的符号表文件。
命令解释示例
file <文件名>加载被调试的可执行程序文件。
因为一般都在被调试程序所在目录下执行GDB,因而文本名不需要带路径。
(gdb) file gdb-sample
rRun的简写,运行被调试的程序。
如果此前没有下过断点,则执行完整个程序;如果有断点,则程序暂停在第一个可用断点处。
(gdb) r
cContinue的简写,继续执行被调试程序,直至下一个断点或程序结束。(gdb) c
b <行号>
b <函数名称>
b <函数名称>
b
<代码地址> d [编号]
b: Breakpoint的简写,设置断点。两可以使用行号函数名称执行地址等方式指定断点位置。
其中在函数名称前面加*符号表示将断点设置在由编译器生成的prolog代码处。如果不了解汇编,可以不予理会此用法。 d: Delete breakpoint的简写,删除指定编号的某个断点,或删除所有断点。断点编号从1开始递增。
(gdb) b 8(gdb) b main
(gdb) b main
(gdb) b
0x804835c (gdb) d
s, ns: 执行一行源程序代码,如果此行代码中有函数调用,则进入该函数;
n: 执行一行源程序代码,此行代码中的函数调用也一并执行。 s 相当于其它调试器中的Step Into (单步跟踪进入);
n 相当于其它调试器中的Step Over (单步跟踪)。 这两个命令必须在有源代码调试信息的情况下才可以使用(GCC编译时使用-g参数)。
(gdb) s
(gdb) n
si, nisi命令类似于s命令,ni命令类似于n命令。所不同的是,这两个命令(si/ni)所针对的是汇编指令,而s/n针对的是源代码。(gdb) si
(gdb) ni
p <变量名称>Print的简写,显示指定变量(临时变量或全局变量)的值。(gdb) p i
(gdb) p nGlobalVar
display … undisplay <编号>display,设置程序中断后欲显示的数据及其格式。
例如,如果希望每次程序中断后可以看到即将被执行的下一条汇编指令,可以使用命令
display /i $pc
其中 $pc 代表当前汇编指令,/i 表示以十六进行显示。当需要关心汇编代码时,此命令相当有用。 undispaly,取消先前的display设置,编号从1开始递增。
(gdb) display /i $pc (gdb) undisplay 1
iinfo的简写,用于显示各类信息,详情请查阅help i。(gdb) i r
qQuit的简写,退出GDB调试环境。(gdb) q
help [命令名称]GDB帮助命令,提供对GDB名种命令的解释说明。
如果指定了命令名称参数,则显示该命令的详细说明;如果没有指定参数,则分类显示所有GDB命令,供用户进一步浏览和查询。
(gdb) help

参数

文件:二进制可执行程序。

实例

以下是linux下dgb调试的一个实例,先给出一个示例用的小程序,C语言代码:

include int nGlobalVar = 0;int tempFunction(int a, int b){    printf("tempFunction is called, a = %d, b = %d /n", a, b);    return (a + b);}int main(){    int n;        n = 1;        n++;        n--;        nGlobalVar += 100;        nGlobalVar -= 12;    printf("n = %d, nGlobalVar = %d /n", n, nGlobalVar);        n = tempFunction(1, 2);    printf("n = %d", n);    return 0;}

请将此代码复制出来并保存到文件 gdb-sample.c 中,然后切换到此文件所在目录,用GCC编译之:

gcc gdb-sample.c -o gdb-sample -g

在上面的命令行中,使用 -o 参数指定了编译生成的可执行文件名为 gdb-sample,使用参数 -g 表示将源代码信息编译到可执行文件中。如果不使用参数 -g,会给后面的GDB调试造成不便。当然,如果我们没有程序的源代码,自然也无从使用 -g 参数,调试/跟踪时也只能是汇编代码级别的调试/跟踪。

下面gdb命令启动GDB,将首先显示GDB说明,不管它:

GNU gdb Red Hat Linux (5.3post-0.20021129.18rh)Copyright 2003 free Software Foundation, Inc.GDB is free software, covered by the GNU General Public License, and you arewelcome to change it and/or distribute copies of it under certain conditions.type "show copying" to see the conditions.There is absolutely no warranty for GDB. Type "show warranty" for details.This GDB was configured as "i386-redhat-linux-gnu".(gdb)

上面最后一行(gdb)为GDB内部命令引导符,等待用户输入GDB命令。

下面使用file命令载入被调试程序 gdb-sample(这里的 gdb-sample 即前面 GCC 编译输出的可执行文件):

(gdb) file gdb-sampleReading symbols from gdb-sample...done.

上面最后一行提示已经加载成功。

下面使用r命令执行(Run)被调试文件,因为尚未设置任何断点,将直接执行到程序结束:

(gdb) rStarting program: /home/liigo/temp/test_jmp/test_jmp/gdb-samplen = 1, nGlobalVar = 88tempFunction is called, a = 1, b = 2n = 3Program exited normally.

下面使用b命令在 main 函数开头设置一个断点(Breakpoint):

(gdb) b mainBreakpoint 1 at 0x804835c: file gdb-sample.c, line 19.

上面最后一行提示已经成功设置断点,并给出了该断点信息:在源文件 gdb-sample.c 第19行处设置断点;这是本程序的第一个断点(序号为1);断点处的代码地址为 0x804835c(此值可能仅在本次调试过程中有效)。回过头去看源代码,第19行中的代码为n = 1,恰好是 main 函数中的第一个可执行语句(前面的int n;为变量定义语句,并非可执行语句)。

再次使用r命令执行(Run)被调试程序:

(gdb) rStarting program: /home/liigo/temp/gdb-sampleBreakpoint 1, main () at gdb-sample.c:1919 n = 1;

程序中断在gdb-sample.c第19行处,即main函数是第一个可执行语句处。

上面最后一行信息为:下一条将要执行的源代码为n = 1;,它是源代码文件gdb-sample.c中的第19行。

下面使用s命令(Step)执行下一行代码(即第19行n = 1;):

(gdb) s20 n++;

上面的信息表示已经执行完n = 1;,并显示下一条要执行的代码为第20行的n++;。

既然已经执行了n = 1;,即给变量 n 赋值为 1,那我们用p命令(Print)看一下变量 n 的值是不是 1 :

(gdb) p n$1 = 1

果然是 1。($1大致是表示这是第一次使用p命令--再次执行p n将显示$2 = 1--此信息应该没有什么用处。)

下面我们分别在第26行、tempFunction 函数开头各设置一个断点(分别使用命令b 26b tempFunction):

(gdb) b 26Breakpoint 2 at 0x804837b: file gdb-sample.c, line 26.(gdb) b tempFunctionBreakpoint 3 at 0x804832e: file gdb-sample.c, line 12.

使用c命令继续(Continue)执行被调试程序,程序将中断在第二 个断点(26行),此时全局变量 nGlobalVar 的值应该是 88;再一次执行c命令,程序将中断于第三个断点(12行,tempFunction 函数开头处),此时tempFunction 函数的两个参数 a、b 的值应分别是 1 和 2:

(gdb) cContinuing.Breakpoint 2, main () at gdb-sample.c:2626 printf("n = %d, nGlobalVar = %d /n", n, nGlobalVar);(gdb) p nGlobalVar$2 = 88(gdb) cContinuing.n = 1, nGlobalVar = 88Breakpoint 3, tempFunction (a=1, b=2) at gdb-sample.c:1212 printf("tempFunction is called, a = %d, b = %d /n", a, b);(gdb) p a$3 = 1(gdb) p b$4 = 2

上面反馈的信息一切都在我们预料之中~~

再一次执行c命令(Continue),因为后面再也没有其它断点,程序将一直执行到结束:

(gdb) cContinuing.tempFunction is called, a = 1, b = 2n = 3Program exited normally.

有时候需要看到编译器生成的汇编代码,以进行汇编级的调试或跟踪,又该如何操作呢?

这就要用到display命令display /i $pc了(此命令前面已有详细解释):

(gdb) display /i $pc(gdb)

此后程序再中断时,就可以显示出汇编代码了:

(gdb) rStarting program: /home/liigo/temp/test_jmp/test_jmp/gdb-sampleBreakpoint 1, main () at gdb-sample.c:1919 n = 1;1: x/i $pc 0x804835c : movl $0x1,0xfffffffc(%ebp)

看到了汇编代码,n = 1;对应的汇编代码是movl $0x1,0xfffffffc(%ebp)。

并且以后程序每次中断都将显示下一条汇编指定(si命令用于执行一条汇编代码--区别于s执行一行C代码):

(gdb) si20 n++;1: x/i $pc 0x8048363 : lea 0xfffffffc(%ebp),%eax(gdb) si0x08048366 20 n++;1: x/i $pc 0x8048366 : incl (%eax)(gdb) si21 n--;1: x/i $pc 0x8048368 : lea 0xfffffffc(%ebp),%eax(gdb) si0x0804836b 21 n--;1: x/i $pc 0x804836b : decl (%eax)(gdb) si23 nGlobalVar += 100;1: x/i $pc 0x804836d : addl $0x64,0x80494fc

接下来我们试一下命令b *<函数名称>。

为了更简明,有必要先删除目前所有断点(使用d命令--Delete breakpoint):

(gdb) dDelete all breakpoints? (y or n) y(gdb)

当被询问是否删除所有断点时,输入y并按回车键即可。

下面使用命令b *main在 main 函数的 prolog 代码处设置断点(prolog、epilog,分别表示编译器在每个函数的开头和结尾自行插入的代码):

(gdb) b *mainBreakpoint 4 at 0x804834c: file gdb-sample.c, line 17.(gdb) rThe program being debugged has been started already.Start it from the beginning? (y or n) yStarting program: /home/liigo/temp/test_jmp/test_jmp/gdb-sampleBreakpoint 4, main () at gdb-sample.c:1717 {1: x/i $pc 0x804834c 
: push %ebp(gdb) si0x0804834d 17 {1: x/i $pc 0x804834d : mov %esp,%ebp(gdb) si0x0804834f in main () at gdb-sample.c:1717 {1: x/i $pc 0x804834f : sub $0x8,%esp(gdb) si0x08048352 17 {1: x/i $pc 0x8048352 : and $0xfffffff0,%esp(gdb) si0x08048355 17 {1: x/i $pc 0x8048355 : mov $0x0,%eax(gdb) si0x0804835a 17 {1: x/i $pc 0x804835a : sub %eax,%esp(gdb) si19 n = 1;1: x/i $pc 0x804835c : movl $0x1,0xfffffffc(%ebp)

此时可以使用i r命令显示寄存器中的当前值---i r即Infomation Register:

(gdb) i reax 0xbffff6a4 -1073744220ecx 0x42015554 1107383636edx 0x40016bc8 1073834952ebx 0x42130a14 1108544020esp 0xbffff6a0 0xbffff6a0ebp 0xbffff6a8 0xbffff6a8esi 0x40015360 1073828704edi 0x80483f0 134513648eip 0x8048366 0x8048366eflags 0x386 902cs 0x23 35ss 0x2b 43ds 0x2b 43es 0x2b 43fs 0x0 0gs 0x33 51

当然也可以显示任意一个指定的寄存器值:

(gdb) i r eaxeax 0xbffff6a4 -1073744220

最后一个要介绍的命令是q,退出(Quit)GDB调试环境:

(gdb) qThe program is running. exit anyway? (y or n)

补充内容

gdb 教程:慕课网-Linux C语言指针与内存-第三章

如果删除源代码, 就无法显示行号等辅助信息了

gcc -g gdb.c -o gdb.out # -g 支持gdb调试; -o 输出, 默认为 a.outgdb gdb.out # 进入 gdb 调试环境enter # 继续执行上条命令l # 列出源代码, 默认 10 行, 按 l 继续start # 开始单步调试, 默认 main() 第一行p a # 查看 a 变量的值n # 继续到下一行s # 进入子函数bt # 查看函数栈f 1 # 切换函数栈q 退出调试

测试用代码

include void change(int a, int b){    int tmp=a;    a=b; b=tmp;}void change2(int *a, int *b){    int tmp=*a;    *a=*b; *b=tmp;}int main(){    int a=5,b=3;    change(a,b);    printf("change:\na=%d\nb=%d\n", a,b);    change2(&a,&b);    printf("change2:\na=%d\nb=%d\n", a,b);}

文档来源 https://github.com/jaywcjlove/linux-command

Was this helpful?

0 / 0

发表回复 0