GDB 备忘清单 | 竹山一叶

本清单提供了对 GDB 的入门简要概述，以及 GDB 常用示例，完整文档参阅 Debugging with gdb，该文档最后有 GDB index，可以快速查找命令。

入门

常用命令

[] 内为命令缩写

命令 `[缩写]`	说明
`help[h]`	查看命令帮助。如 `help run`
`run[r]`	运行程序。可搭配参数使用
`start`	运行程序，停在第一条执行语句。可搭配参数使用
`list[l]`	查看程序源码
`break[b]`	设置断点。可指定文件名、函数名和行号等参数来设置断点
`watch`	设置监视点。当监视的变量发生更改时，程序会被中断
`delete`	删除断点等。可用于删除断点、监视点、`display` 等
`continue[c]`	继续执行程序。让程序继续执行，到下一个断点或程序结束
`next[n]`	单步执行程序，跳过函数调用
`step[s]`	单步执行程序，进入函数调用
`finish`	结束当前函数。返回到函数调用点
`kill`	杀死当前的调试进程
`backtrace[bt]`	查看函数调用栈。它会打印出当前的函数调用栈
`frame[fr]`	切换栈帧。以查看该栈帧中的局部变量和参数等
`info`	查看程序状态信息。例如断点、寄存器、线程、局部变量等
`show`	查看 `gdb` 配置信息。与 `info` 不同， `show` 查看 `GDB` 本身的配置信息
`set`	设置变量值。有时指定变量类型才能设置，如 `set (int)(&a) = 3`
`whatis`	查看变量、函数类型。例如，`whatis a` 可以显示变量 `a` 的类型
`ptype`	查看变量、函数类型。会显示完整的结构体类型
`print[p]`	打印变量的值。例如，`print x` 可以显示变量 `x` 的当前值
`display`	持续打印变量的值。与 `print` 类似，但它会在每次停下时自动输出值
`thread`	切换线程。例如，`thread 2` 切换到编号为 `2` 的线程
`signal`	向进程发送信号。例如，`signal 9` 发送编号为 `9` 的信号

启动调试

启动进程，不带参数

1 2	# gdb <program> (gdb) run

启动进程，带参数 <args>

1 2	# gdb <program> (gdb) run <args>

启动 gdb 时传入参数，run 就不用传入了

1 2	# gdb --args <program> 1 2 3 (gdb) run

通过 set 设置参数

1
2
3

# gdb <program>
(gdb) set args 1 2 3
(gdb) run

显示运行时将要或已经传递给程序的参数

1	(gdb) show args

在启动进程前，添加环境变量

1	(gdb) set env DEBUG 1

在启动进程前，清除环境变量

1	(gdb) unset env DEBUG

通过进程号 123 连接到正在运行的进程

1	(gdb) attach 123

core dump 文件

默认情况下，linux 系统中程序崩溃时也不会生成 core dump 文件，需要先启用

1 2	ulimit -c unlimited echo "/tmp/core-%e-%p-%t" > /proc/sys/kernel/core_pattern

调试 core 文件

1	gdb program /tmp/core-file

查看源码

命令	说明
`(gdb) list 30`	查看第 `30` 行为中心的上下 `5` 行源码
`(gdb) list main`	查看 `main` 函数为中心的上下 `5` 行源码
`(gdb) list file.c:30`	查看 `file.c` 文件中 `30` 行的源码
`(gdb) list file.c:main`	查看 `file.c` 文件中 `main` 函数
`(gdb) disassemble`	查看当前可执行文件的汇编源码
`(gdb) disassemble myfun`	查看指定函数的汇编源码

流程控制

命令	说明
`(gdb) step[s]`	执行源码级别的单步进入操作
`(gdb) stepi[si]`	执行指令级别的单步进入操作
`(gdb) next[n]`	执行源码级别的单步跳过操作
`(gdb) nexti[ni]`	执行指令级别的单步跳过操作
`(gdb) continue[c]`	继续执行，到下一个断点或程序结束
`(gdb) finish`	运行完当前函数，并返回到函数调用点
`(gdb) return`	直接退出当前函数，不执行剩下代码块
`(gdb) return expression`	可以指定返回值的内容
`(gdb) until`	结束当前循环

断点命令

命令	说明
`(gdb) break main`	在所有名为 `main` 的函数处设置一个断点
`(gdb) break test.c:12`	在文件 `test.c` 的第 `12` 行设置断点
`(gdb) break test.c:func`	在文件 `test.c` 的 `func` 函数处设置断点
`(gdb) rbreak regular-expression`	在正则表达式匹配的函数名上设置断点
`(gdb) break foo if a < 100`	设置条件断点，条件满足才停止
`(gdb) info break`	列出所有断点位置、编号
`(gdb) delete 2`	删除指定编号的断点
`(gdb) clear`	删除刚才停止处的断点
`(gdb) disable 1`	`disable` 指定编号的断点
`(gdb) enable 1`	`enable` 指定编号的断点

watch 命令

命令	说明
`(gdb) watch var`	监视变量，当值变化时会输出新、旧值
`(gdb) info break`	列出断点，也包括 `watchpoint`
`(gdb) i watch`	只列出 `watchpoint`
`(gdb) delete 1`	删除指定的 `watchpoint`

查看变量

命令	说明
`(gdb) info args`	查看传入参数信息
`(gdb) info local`	查看当前栈帧（函数）的本地变量
`(gdb) print var`	查看指定变量的值
`(gdb) print/x var`	以十六进制输出变量的值
`(gdb) print ptr`	假设 `int *ptr=&a`，输出变量 `a` 的地址
`(gdb) print *ptr`	假设 `int *ptr=&a`，输出变量 `a` 的值
`(gdb) print *ptr@5`	假设 `int ptr[5]`，输出数组的值
`(gdb) display var`	与 `print` 作用相同，但每次停下来都自动输出变量的值
`(gdb) info display`	列出所有设置了 `display` 的变量
`(gdb) undisplay 1`	与 `display` 相反，不能指定变量名，只能是编号
`(gdb) delete display 1`	与 `undisplay` 类似，通过编号取消显示
`(gdb) whatis var`	查看变量类型
`(gdb) ptype var`	比 `type` 更详细，会给出结构体的定义

frame 栈帧

每当一个函数被调用时，一个新的栈帧 frame 就会被压入栈中，栈帧包含了该函数的局部变量、参数、返回地址和其他信息，当函数执行完毕后，这个栈帧会被弹出栈并销毁。

命令	说明
`(gdb) frame`	显示当前栈帧和源代码行
`(gdb) backtrace`	打印出当前正在执行的所有栈帧
`(gdb) backtrace 5`	只显示最近调用的 `5` 个栈帧
`(gdb) frame 2`	切换到第 `2` 个栈帧，以查看信息
`(gdb) up`	切换到上一级调用栈帧
`(gdb) down`	切换到下一级调用栈帧

函数调用

call 和 print 调用的函数如果存在全局变量、静态变量的修改，在函数返回后会恢复到调用之前的值，这两个调用不会影响程序的状态

命令	说明
`(gdb) call func(a, b)`	调用指定的函数，不影响主线程变量
`(gdb) print func(a, b)`	与 `call` 类似
`(gdb) finish`	结束当前运行的函数

信号

linux 下使用 kill -l 查看信号编号与信号名，使用 info signal 查看信号的处理方式、描述等：

(gdb) info signal
Signal        Stop  Print   Pass to program Description

SIGHUP        Yes   Yes     Yes             Hangup
SIGINT        Yes   Yes     No              Interrupt
SIGQUIT       Yes   Yes     Yes             Quit
SIGILL        Yes   Yes     Yes             Illegal instruction

命令	说明
`(gdb) signal SIGKILL`	向进程发送信号，用信号名或编号表示
`(gdb) signal 9`	向进程发送信号，用信号名或编号表示
`(gdb) handle <signal> actions`	指定信号的处理方式，选择如下，可以组合
`stop/nostop`	收到信号是否停止进程，类似断点
`print/noprint`	收到信号是否输出消息
`pass/nopass`	是否将信号传递给程序

线程

命令	说明
`(gdb) info threads`	列出所有线程，标识当前所在线程
`(gdb) thread 2`	切换到编号为 `2` 的线程
`(gdb) break file.c:23 thread all`	在所有线程中相应的行上设置断点
`(gdb) thread apply all command`	让所有线程执行 `gdb` 命令
`(gdb) thread apply ID1 ID2 command`	让指定线程执行 `gdb` 命令
`(gdb) set scheduler-locking off`	所有线程都执行，这是默认值
`(gdb) set scheduler-locking on`	只让当前线程执行

另见

应用崩溃调试分析