gdb C语言汇编代码调试

mac2024-03-12  30

gdb支持源码级调试,这是众所周知的事情。当然,你也可以进行汇编级的调试。理论上这个更应该有用。(因为很多程序的编译常常没有源码级别的调试信息) 那么怎么做? 先写一个最简单的源代码。 $ cat > a.c int main(void) { int i = 0; i = 2; return 0; } Ctrl + D 保存,编译。 $ gcc a.c 开始调试。 $ gdb a.out 输入断点 (gdb) break main 开始运行 (gdb) run 显示汇编代码。 (gdb) disassemble 默认的汇编语言编码是att模式。你可以手动修改为intel风格。 (gdb) set disassembly-flavor intel 重新显示汇编代码。 (gdb) disassemble 最左端的 => 是当前即将执行的汇编指令。 因为编译的时候,没有加上-g选项,所以没有符号表信息,所以此时只能检测寄存器的值。想要检测某个寄存器的值。怎么做? 下面所示。比如要显示 rbp的值。 (gdb) print $rbp 要执行到下一行。怎么做? (gdb) nexti 遇到一个函数调用的时候(汇编指令是 call),怎么进入函数? (gdb) stepi 直接运行到这个函数结束(即跳出帧),怎么做? (gdb) finish 然后,就可以一个指令,一个指令的运行了。仍然是nexti。 如何在任意汇编指令上添加断点?比如在执行 mov eax,0x0 的位置加上断点。怎么做? (gdb) break *0x0000000000400486 这个16进制数是这个指令的地址,也就是该行最左端的16进制数。 想要直接运行到上述断点处,怎么做? (gdb) continue 在此处,查看eax寄存器的值。 (gdb) print $eax 然后,执行nexti 可以再次检查,eax的值是不是变为了0x0。 (当然,它肯定会变成0x0的,除非这个这个机器的中央处理器有重大缺陷) GDB调试程序用法 http://www.linuxidc.com/Linux/2013-06/86044.htm GDB+GDBserver无源码调试Android 动态链接库的技巧 http://www.linuxidc.com/Linux/2013-06/85936.htm 使用hello-gl2建立ndk-GDB环境(有源码和无源码调试环境) http://www.linuxidc.com/Linux/2013-06/85935.htm 在Ubuntu上用GDB调试printf源码 http://www.linuxidc.com/Linux/2013-03/80346.htm Linux下用GDB调试可加载模块 http://www.linuxidc.com/Linux/2013-01/77969.htm Ubuntu下使用GDB断点Go程序 http://www.linuxidc.com/Linux/2012-06/62941.htm 注:以下是简单的演示脚本。(示例中没有函数调用) $ mkdir 1; cd 1 $ cat >a.c int main() { int i = 0; i = 1; return 0; } $ gcc a.c $ gdb -silent a.out Reading symbols from /home/nbz/1/a.out...(no debugging symbols found)...done. (gdb) break main Breakpoint 1 at 0x400478 (gdb) set disassembly-flavor intel (gdb) run Starting program: /home/nbz/1/a.out Breakpoint 1, 0x0000000000400478 in main () Missing separate debuginfos, use: debuginfo-install glibc-2.12-1.107.el6.x86_64 (gdb) disassemble Dump of assembler code for function main: 0x0000000000400474 <+0>: push rbp 0x0000000000400475 <+1>: mov rbp,rsp => 0x0000000000400478 <+4>: mov DWORD PTR [rbp-0x4],0x0 0x000000000040047f <+11>: mov DWORD PTR [rbp-0x4],0x1 0x0000000000400486 <+18>: mov eax,0x0 0x000000000040048b <+23>: leave 0x000000000040048c <+24>: ret End of assembler dump. (gdb) print $rbp GDB 的详细介绍:请点这里 GDB 的下载地址:请点这里 本文永久更新链接地址:http://www.linuxidc.com/Linux/2014-10/108574.htm linux

 

 

 

 

用gdb查看内存

格式: x /nfu

说明 x 是 examine 的缩写

n表示要显示的内存单元的个数

f表示显示方式, 可取如下值 x 按十六进制格式显示变量。 d 按十进制格式显示变量。 u 按十进制格式显示无符号整型。 o 按八进制格式显示变量。 t 按二进制格式显示变量。 a 按十六进制格式显示变量。 i 指令地址格式 c 按字符格式显示变量。 f 按浮点数格式显示变量。

u表示一个地址单元的长度 b表示单字节, h表示双字节, w表示四字节, g表示八字节

Format letters are o(octal), x(hex), d(decimal), u(unsigned decimal), t(binary), f(float), a(address), i(instruction), c(char) and s(string). Size letters are b(byte), h(halfword), w(word), g(giant, 8 bytes)

举例 x/3uh buf 表示从内存地址buf读取内容, h表示以双字节为一个单位, 3表示三个单位, u表示按十六进制显示

例子:

n是个局部变量

Breakpoint 1, main (argc=1, argv=0xbffff3a4) at calc.c:7 7        int n = atoi(argv[1]); (gdb) print &n $1 = (int *) 0xbffff2ec (gdb) x 0xbffff2ec 0xbffff2ec:    0x00282ff4 (gdb) print * (int *) 0xbffff2ec $2 = 2633716 (gdb) x /4xw 0xbffff2ec 0xbffff2ec:    0x00282ff4    0x080484e0    0x00000000    0xbffff378 (gdb) x /4dw 0xbffff2ec 0xbffff2ec:    2633716    134513888    0    -1073745032 (gdb)

最新回复(0)