GDB基本事項についてまとめておくページです 以下の日本語ドキュメントも参考にすること
以下の２つも読んでまとめておく
- [http://www.keshi.org/blog/2006/03/gdb_hacks_hardware.html]
- [http://d.hatena.ne.jp/hayamiz/20090930/1254323169]
ファイル名、行番号などの情報は-gオプションを付与します。 マクロはgdbでは使えないのであらかじめ展開しておきたい場合には-gの代わりに-g3を付与します。 コンパイラによる最適化を抑制したいのであれば-O0を付与しましょう。
-gや-g3が付与されるとデバッグ情報が付与されます。この情報はfileコマンドで確認できます。 バイナリを計量にするためにこの情報を除去したければstripコマンドを使うことができます。
$ ps auxww | grep -i httpd
$ sudo gdb /usr/local/apache2/bin/httpd
(gdb) attach <pid>
// 何かをする
(gdb) detach // デバッグ終了したらデタッチします。
attachした状態にてrunやquitを実行するとプロセスが停止してしまうらしいので注意が必要とのことです。
(参考)実行中のmemcachedプロセスをGDBでdebugする方法
コマンド 省略形 効果
run r デバッグ対象プログラムを実行する
backtrace bt バックトレースを表示する(where, info stackはbacktraceの別名です)
frame N f フレームNに移動する
list l 現在の関数のソースコードを表示する
print EXPR p 式EXPRの値を表示する
continue c 続きを実行する
quit q gdbを終了する
$ gdb
(gdb) file /usr/local/apache2/bin/httpd
(gdb) run -X // apacheの場合は-Xオプションでシングルプロセスとして起動するのでデバッグで便利
引数を指定する場合にはgdbの後ろにそのまま記述するだけでは動作しません。 次のような感じで起動させる必要があります。
$ gdb a.out
(gdb) run --foo --bar
または、
$ gdb --args a.out --foo --bar
(gdb) run
または
$ gdb a.out
(gdb) set args --foo --bar
(gdb) show args // 引数の確認(飛ばしてもOK)
(gdb) run
(gdb) b 行番号 // 例: b 16
(gdb) b 関数名 // 例: b log4cpp::StringUtil::vform
(gdb) b ファイル名:行番号 // 例: b test.cc:207
(gdb) b ファイル名:関数名 // 例: b http_request.c:ap_internal_request
(gdb) b +オフセット // 例: b *main+100, b +10
(gdb) b -オフセット
(gdb) b *アドレス // 例: b *0x00007ffff7dc0a0e
もしC++でオーバーライドされた関数のうち１つを特定したブレークポイントを貼りたい場合には型を指定する
(gdb) break TestClass::testFunc(int)
条件付きのbreakポイントも設定できる。
(gdb) b xxx.cpp:19 if i == j // xxx.cppの19行目でiとjが等しかったらbreakする
上記は以下と等価です。
(gdb) break 19 // 19行目にbreakポイントを設定する
(gdb) condition <Bnum> i == j // <Bnum>はinfo bで表示される番号です
breakポイントに到達しても何回か飛ばしたい場合
(gdb) break 19 // 19行目にbreakポイントを設定する
(gdb) ignore <Bnum> <num> // <Bnum>はinfo bで表示される番号。<num>は無視する回数を表します。
条件付きでブレークポイントを設定する例(glibcのdl-close.c)
(gdb) b dl-close.c:196 if ((int)strcmp(lp->l_name, "lib64/libc.so.6") == 0)
(gdb) cond 1 strcmp(message,"earthquake") == 0
(gdb) cond 2 *p == 'r'
(gdb) cond 3 num < 0.75
(gdb) cond 4 i == 99
現在のソースコードはわからないけど、N行先や後にブレークポイントを貼ればよさそうといった場合に便利
(gdb) b +10
info breakpoints(省略形はinfo b)で設定してあるブレークポイント一覧を表示します
(gdb) info breakpoints
Num Type Disp Enb Address What
1 breakpoint keep y 0x000000000043989d in ap_process_request_internal at request.c:104
breakpoint already hit 1 time
全てのbreakポイントを削除する場合には引数を指定しない
(gdb) delete
info breakで表示される番号を指定してbreakポイントを削除する場合
(gdb) info break
(gdb) delete <num>
例えばループして毎回特定の変数の値を表示する場合などに便利
(gdb) commands <Bnum>
> print i
> end
以下の例では、特定のブレークポイント通過回数をsetを使って変数に記録して、その変数の値が特定回数になったらある変数を出力する処理です。
set $n = 0
b 6
commands
set $n = $n + 1
if $n == 3
printf "Product is: %d\n", product
else
c
end
end
run
(gdb) p &(foo->bar)
$100 = (MyData *)0x80cc978
(gdb) watch *((MyData*)0x80cc978)
Hardware watchpoint 7: *(MyData *) 135051400
watchコマンドでは書き込みしか監視できませんが、rwatchを使うと変数の読み込みに対して監視できます。 以下はwatchvarが読み込まれた際にプログラムが一時停止します。
(gdb) rwatch watchvar
読み込みと書き込み両方を監視したい場合にはawatchを使います。 これを使うと変数が読み込まれた、変数が変化したことを監視できます。
(gdb) awatch watchvar
特定の値の場合にだけ停止するといったことも可能です。これは「i==0 以外の時にストップ」を表しているようです。
(gdb) watch i==0
info bすると「Enb」という項目でEnable状態かどうか確認することができます。
(gdb) b ap_process_request
Breakpoint 1 at 0x7f9b5c1e1510: file /usr/src/debug/httpd-2.2.23/modules/http/http_request.c, line 259.
(gdb) info b
Num Type Disp Enb Address What
1 breakpoint keep y 0x00007f9b5c1e1510 in ap_process_request at /usr/src/debug/httpd-2.2.23/modules/http/http_request.c:259
(gdb) disable 1
(gdb) info b
Num Type Disp Enb Address What
1 breakpoint keep n 0x00007f9b5c1e1510 in ap_process_request at /usr/src/debug/httpd-2.2.23/modules/http/http_request.c:259
(gdb) enable 1
(gdb) info b
Num Type Disp Enb Address What
1 breakpoint keep y 0x00007f9b5c1e1510 in ap_process_request at /usr/src/debug/httpd-2.2.23/modules/http/http_request.c:259
tbreak(Temporary Break)を利用する。使い方はbreakと同じです。
以下、サンプル
(gdb) until *main+43
(gdb) u *main+43
continue: breakポイントを設定したが実行継続する場合
next: 次の関数を実行する
step: 次の関数を実行する。nextと異なり関数の中にも入っていく
nexti(ni): サブルーチンがコールされた場合、サブルーチンからリターンするまで実行を継続します。
stepi(si): アセンブリレベルで１つずつ実行を行う
finish: 関数を抜けるまで処理を続ける
nextやstepを一気に100回実行したいと行った場合には
n 100
s 100
とすればよい
untilコマンドというのもあるがここでは紹介しない
プログラムからリンクされた関数を呼び出すことができます。
(gdb) call hogehoge()
coreを吐くために終了させることなども可能です
(gdb) call abort()
(gdb) list
109 core_dir_config *d;
110 d = ap_get_module_config(r->per_dir_config, &core_module);
111 if (d->allow_encoded_slashes) {
112 access_status = ap_unescape_url_keep2f_ex(r->parsed_uri.path, d->decode_encoded_slashes);
113 }
114 else {
115 access_status = ap_unescape_url(r->parsed_uri.path);
116 }
117 if (access_status) {
118 if (access_status == HTTP_NOT_FOUND) {
(gdb) whatis *d
type = int
(gdb) whatis myfile
type = char [4097]
(gdb) shell ls
一時的にシェルに戻ることも可能である。shellコマンドを打ってシェルに制御を移してからexitするとgdb制御に戻る
0x00002b82b5c0b1ad in nanosleep () from /lib64/libc.so.6
(gdb) shell
[root@localhost tsuyoshi]# ls
hoge fuga
[root@localhost tsuyoshi]# exit
(gdb)
時刻を表示したい場合にはdateコマンドを定期的に実行するなどするとよい。
(gdb) shell date
Thu Sep 26 05:12:41 JST 2019
(gdb) p 変数 // (例): p str
(gdb) p *ポインタ変数 // (例): p *r
(gdb) p &アドレス変数 // (例): p &r
o: 8進数、 x: 16進数、 t: 2進数、 f: 浮動小数点表示 d: 符号付き10進表示、 u: 符号なし10進表示、 c: 文字表示、 a:アドレス
上記の書式を使って変数の値を調べてみるサンプル
(gdb) p counter // 10進数
$1 = 1024
(gdb) p/o counter // 8進数(octal)
$2 = 02000
(gdb) p/x counter // 16進数(hex)
$3 = 0x400
(gdb) p/t counter // 2進数(binary)
$4 = 10000000000
(gdb) p/a counter // アドレス(address)
$5 = 0x400
(gdb) p/c counter // 文字表示(char)
$6 = 0 '¥000'
(gdb) p/d counter // 符号付き10進数(decimal)
$7 = 1024
(gdb) p/u counter // 符号無し10真数(unsigned decimal)
$8 = 1024
(gdb) p &counter
$9 = (int *) 0x7fffffffe218
(gdb) p *counter
Cannot access memory at address 0x400
(gdb) p myIntArray
$46 = {0, 1, 2, 3, 4, 5, 6, 7, 8, 9}
(gdb) pt myIntArray
type = int [10]
(gdb) pt myIntArray[3]
type = int
(gdb) p myIntArray[3]
$48 = 3
(gdb) p myIntArray[3]@5
$49 = {3, 4, 5, 6, 7}
(gdb) p myIntArray[3]@11
$54 = {3, 4, 5, 6, 7, 8, 9, 10, 1107293224, 1079194419, -1947051841}
(gdb) p myStruct
$2 = {name = 0x40014978 "HogeFuga", EyeColour = 1}
(gdb) print myStruct.name
$6 = 0x40014978 "HogeFuga"
displayコマンドにarrayという引数を与えるとarrayという変数を毎回nextやstep等の実行した後に実行してくれます。
(gdb) display array
1: array = {-8528, 32767, 0, 0}
(gdb) next
10 printarray(&array[0], 4);
1: array = {4, 1, 3, 2}
info displayで設定されているdisplayを表示して、解除する場合にはundisplayで解除できます。
(gdb) display a1
1: a1 = 10
(gdb) display a2
2: a2 = 10
(gdb) info display
Auto-display expressions now in effect:
Num Enb Expression
2: y a2
1: y a1
(gdb) undisplay 1
(gdb) info display
Auto-display expressions now in effect:
Num Enb Expression
2: y a2
(gdb) undisplay 2
(gdb) info display
There are no auto-display expressions now.
次のように3点リーダーで省略されてしまっているような場合
(gdb) p hoge
$1 = 0x1234567 "XXXXXXXXXXXXXXXXXXXXXXXXX"...
printfを使って表示するか、、、
(gdb) printf "%s\n", hoge
もしくは表示文字数を無制限にすることで対応できる。
(gdb) set print elements 0
構造体を見やすくする
(gdb) set print pretty on
(gdb) set listsize 1000
printの表示文字数をセットする
(gdb) set print elements 300
表示文字数を無制限にしたければ0を指定します。
(gdb) set print elements 0
今セットされているものをみる
(gdb) info set
セットできるもの一覧を表示する
(gdb) help set
特定の変数をセットする
(gdb) set $eax=42
なお、"set {書き込むデータの型}アドレス = 書き込むデータ"とコマンドを実行すると、任意アドレスのデータを変更することができます。
(gdb) set {int}0x280d36e8 = 0x000000b8
(gdb) set {char}0x280d36ec = 0x00
(gdb) set {short}0x280d36ed = 0x9090
(gdb) set {short}0x280d36ef = 0x9090
charの場合には次のようにします。ただし、元々の確保数などを超過する設定をする場合にはmallocで確保してポインタ付け替えなどをするほうが無難です。
(gdb) set {char [32]} 0x080400000 = "hogehogehogehogehoge"
構造体を表示する
(gdb) ptype // ptとも略せる
type = int
変数の値を設定する
(gdb) p var=100
配列を空に書き換える
(gdb) p myary="\0"
特定のbreakポイントに到達した際に「info stack」すると
(gdb) b ap_update_child_status
Breakpoint 2 at 0x7f9b5c1c4430: file /usr/src/debug/httpd-2.2.23/server/scoreboard.c, line 476.
// ここでrequesetしてbreakするまで待つ
(gdb) info stack
#0 0x00007f9b5a4fae47 in accept4 () from /lib64/libc.so.6
#1 0x00007f9b5abfda98 in apr_socket_accept (new=new@entry=0x7fff188c8508, sock=0x7f9b5ce9eaf8, connection_context=0x7f9b5d1a0c88)
at network_io/unix/sockets.c:210
#2 0x00007f9b5c1e848d in unixd_accept (accepted=0x7fff188c8560, lr=<optimized out>, ptrans=<optimized out>)
at /usr/src/debug/httpd-2.2.23/os/unix/unixd.c:523
#3 0x00007f9b5c1e621a in child_main (child_num_arg=child_num_arg@entry=0) at /usr/src/debug/httpd-2.2.23/server/mpm/prefork/prefork.c:648
#4 0x00007f9b5c1e6992 in make_child (slot=0, s=0x7f9b5cea5860) at /usr/src/debug/httpd-2.2.23/server/mpm/prefork/prefork.c:768
#5 make_child (s=0x7f9b5cea5860, slot=0) at /usr/src/debug/httpd-2.2.23/server/mpm/prefork/prefork.c:696
#6 0x00007f9b5c1e6a36 in startup_children (number_to_start=1) at /usr/src/debug/httpd-2.2.23/server/mpm/prefork/prefork.c:786
#7 0x00007f9b5c1e7395 in ap_mpm_run (_pconf=_pconf@entry=0x7f9b5cea0138, plog=<optimized out>, s=s@entry=0x7f9b5cea5860)
at /usr/src/debug/httpd-2.2.23/server/mpm/prefork/prefork.c:1007
#8 0x00007f9b5c1be887 in main (argc=3, argv=0x7fff188c8968) at /usr/src/debug/httpd-2.2.23/server/main.c:753
なお、where, info stackというのは実はbacktraceにaliasとなっているようです
特にローカル変数が存在しない行だと以下のように表示される
(gdb) info locals
No symbol table info available.
ローカル変数が存在する行だと以下のように表示される
(gdb) info locals
s = <optimized out>
sa = {pool = 0x7f9b5d1aeeb0, hostname = 0x7f9b5d1a0ef0 "\210\f\032]\233\177", servname = 0x64 <Address 0x64 out of bounds>, port = 17982,
family = 32667, salen = 28, ipaddr_len = 32667, addr_str_len = 100, ipaddr_ptr = 0x7f9b5d1a0ef0, next = 0x7f9b5c1c6f58, sa = {sin = {
sin_family = 10, sin_port = 25053, sin_addr = {s_addr = 0}, sin_zero = "\000\000\000\000\000\000\000"}, sin6 = {sin6_family = 10,
sin6_port = 25053, sin6_flowinfo = 0, sin6_addr = {__in6_u = {
__u6_addr8 = "\000\000\000\000\000\000\000\000\000\000\377\377\n\000\002\002", __u6_addr16 = {0, 0, 0, 0, 0, 65535, 10, 514},
__u6_addr32 = {0, 0, 4294901760, 33685514}}}, sin6_scope_id = 0}, sas = {ss_family = 10, __ss_align = 0,
__ss_padding = "\000\000\377\377\n\000\002\002\000\000\000\000\000\000\000\000\001\000\000\000\000\000\000\000\070\356\032]\233\177\000\000\000\r\032]\233\177\000\000\360\016\032]\233\177", '\000' <repeats 11 times>"\360, \177\263\006\213\031\271\070\356\032]\233\177\000\000\030\256\032]\233\177\000\000x\362?\\\233\177\000\000\020\024@\\\233\177\000\000\360\016\032]\233\177\000\000L\210\277Z\233\177\000"}}}
複数あれば以下のように出力されたりもする
(gdb) info locals
a1 = 10
a2 = 10
a3 = 10
a4 = 10
a5 = 10
a6 = 0
別の関数にcontinueしてinfo localsすると、次の関数のローカル変数を表示する。
(gdb) c
Continuing.
Breakpoint 2, sub () at stack.c:4
4 int b1 = 11;
(gdb) info locals
b1 = 0
b2 = 0
b3 = 32767
b4 = 1606417344
上記のように変数値がぐちゃぐちゃな値をとる場合には値が設定されていない状態であることがわかる
(gdb) info args
new = 0x7fff188c8508
sock = 0x7f9b5ce9eaf8
connection_context = 0x7f9b5d1a0c88
関数や変数などのアドレスを表示する
(gdb) info address printf
Symbol "printf" is at 0x7ffff7845350 in a file compiled without debugging.
(gdb) info address thread_main
Symbol "thread_main" is a function at address 0x4006bd.
(gdb) info address i
Symbol "i" is a complex DWARF expression:
0: DW_OP_fbreg -20
.
表示できる情報は次の様にして取得できます。
(gdb) info os
Type Description
processes Listing of all processes
procgroups Listing of all process groups
threads Listing of all threads
files Listing of all file descriptors
sockets Listing of all internet-domain sockets
shm Listing of all shared-memory regions
semaphores Listing of all semaphores
msg Listing of all message queues
modules Listing of all loaded kernel modules
上記を参考にして値を表示してみます。
現在OSで稼働中のプロセスを全て表示します。
(gdb) info os processes
pid user command cores
1 root /usr/lib/systemd/systemd --switched-root --system --deserialize 22 0
2 root [kthreadd] 0
3 root [ksoftirqd/0] 0
5 root [kworker/0:0H] 0
7 root [migration/0] 0
8 root [rcu_bh] 0
9 root [rcu_sched] 0
10 root [lru-add-drain] 0
11 root [watchdog/0] 0
13 root [kdevtmpfs] 0
14 root [netns] 0
15 root [khungtaskd] 0
16 root [writeback] 0
17 root [kintegrityd] 0
18 root [bioset] 0
(snip)
OSのプロセスグループ一覧を表示する
(gdb) info os procgroups
pgid leader command pid command line
1 systemd 1 /usr/lib/systemd/systemd --switched-root --system --deserialize 22
1489 systemd-journal 1489 /usr/lib/systemd/systemd-journald
1510 lvmetad 1510 /usr/sbin/lvmetad -f
1520 systemd-udevd 1520 /usr/lib/systemd/systemd-udevd
1564 sshd 1564 sshd: tsuyoshi [priv]
1564 sshd 1568 sshd: tsuyoshi@pts/3
1569 bash 1569 -bash
2517 sshd 2517 sshd: tsuyoshi [priv]
2517 sshd 2521 sshd: tsuyoshi@pts/4
2522 bash 2522 -bash
2738 auditd 2738 /sbin/auditd
2760 systemd-logind 2760 /usr/lib/systemd/systemd-logind
2765 polkitd 2765 /usr/lib/polkit-1/polkitd --no-debug
2768 dbus-daemon 2768 /usr/bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation
2771 2771 2773 /usr/sbin/chronyd
2814 crond 2814 /usr/sbin/crond -n
2815 firewalld 2815 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid
2818 agetty 2818 /sbin/agetty --noclear tty1 linux
(snip)
スレッド一覧を表示する
(gdb) info os threads
pid command tid core
1 systemd 1 0
2 kthreadd 2 0
3 ksoftirqd/0 3 0
5 kworker/0:0H 5 0
7 migration/0 7 0
8 rcu_bh 8 0
9 rcu_sched 9 0
10 lru-add-drain 10 0
11 watchdog/0 11 0
13 kdevtmpfs 13 0
14 netns 14 0
15 khungtaskd 15 0
16 writeback 16 0
17 kintegrityd 17 0
18 bioset 18 0
19 bioset 19 0
20 bioset 20 0
21 kblockd 21 0
22 md 22 0
23 edac-poller 23 0
24 watchdogd 24 0
30 kswapd0 30 0
31 ksmd 31 0
32 khugepaged 32 0
33 crypto 33 0
41 kthrotld 41 0
42 kworker/u2:1 42 0
43 kmpath_rdacd 43 0
(snip)
OSが開いているファイル一覧を表示する
(gdb) info os files
pid command file descriptor name
1 systemd 0 /dev/null
1 systemd 1 /dev/null
1 systemd 2 /dev/null
1 systemd 3 anon_inode:[timerfd]
1 systemd 4 anon_inode:[eventpoll]
1 systemd 5 anon_inode:[signalfd]
1 systemd 6 /sys/fs/cgroup/systemd
1 systemd 7 anon_inode:[timerfd]
1 systemd 8 socket:[14978]
1 systemd 9 /proc/1/mountinfo
1 systemd 10 anon_inode:inotify
1 systemd 11 /proc/swaps
1 systemd 12 socket:[14979]
1 systemd 14 socket:[78209]
1 systemd 15 anon_inode:inotify
1 systemd 16 anon_inode:inotify
1 systemd 19 socket:[14984]
1 systemd 22 socket:[7440]
1 systemd 23 socket:[7442]
(snip)
OSが開いているソケット一覧を表示する
(gdb) info os sockets
local address local port remote address remote port state user family protocol
0.0.0.0 80 0.0.0.0 0 LISTEN root INET STREAM
127.0.0.1 8083 0.0.0.0 0 LISTEN nobody INET STREAM
127.0.0.1 8084 0.0.0.0 0 LISTEN nobody INET STREAM
0.0.0.0 22 0.0.0.0 0 LISTEN root INET STREAM
127.0.0.1 25 0.0.0.0 0 LISTEN root INET STREAM
0.0.0.0 443 0.0.0.0 0 LISTEN root INET STREAM
127.0.0.1 8084 127.0.0.1 55070 ESTABLISHED root INET STREAM
10.0.2.15 22 10.0.2.2 53063 ESTABLISHED root INET STREAM
127.0.0.1 55070 127.0.0.1 8084 ESTABLISHED root INET STREAM
10.0.2.15 22 10.0.2.2 63435 ESTABLISHED root INET STREAM
10.0.2.15 22 10.0.2.2 53213 ESTABLISHED root INET STREAM
10.0.2.15 22 10.0.2.2 52722 ESTABLISHED root INET STREAM
10.0.2.15 52679 192.168.3.1 53 ESTABLISHED nobody INET DGRAM
0.0.0.0 68 0.0.0.0 0 CLOSE root INET DGRAM
127.0.0.1 323 0.0.0.0 0 CLOSE root INET DGRAM
:: 22 :: 0 LISTEN root INET6 STREAM
::1 25 :: 0 LISTEN root INET6 STREAM
::1 323 :: 0 CLOSE root INET6 DGRAM
OSがロードしたカーネルモジュールを表示します
(gdb) info os modules
name size num uses dependencies status address
ip6t_rpfilter 12595 1 - Live ffffffffc0832000
ipt_REJECT 12541 2 - Live ffffffffc068a000
nf_reject_ipv4 13373 1 ipt_REJECT, Live ffffffffc0685000
ip6t_REJECT 12625 2 - Live ffffffffc0680000
nf_reject_ipv6 13717 1 ip6t_REJECT, Live ffffffffc067b000
xt_conntrack 12760 11 - Live ffffffffc0631000
ip_set 45644 0 - Live ffffffffc0837000
nfnetlink 14490 1 ip_set, Live ffffffffc0826000
ebtable_nat 12807 1 - Live ffffffffc0821000
ebtable_broute 12731 1 - Live ffffffffc082d000
bridge 151336 1 ebtable_broute, Live ffffffffc07fb000
stp 12976 1 bridge, Live ffffffffc07f6000
llc 14552 2 bridge,stp, Live ffffffffc07ed000
ip6table_nat 12864 1 - Live ffffffffc07e8000
nf_conntrack_ipv6 18935 7 - Live ffffffffc07e2000
nf_defrag_ipv6 35104 1 nf_conntrack_ipv6, Live ffffffffc07d4000
nf_nat_ipv6 14131 1 ip6table_nat, Live ffffffffc07cb000
(snip)
TODO: 以下の３つは手元の環境では何も出力されなかったので未確認
(gdb) info os semaphores
(gdb) info os shm
(gdb) info os msg
(gdb) set environment LD_LIBRARY_PATH=/usr/lib/debug
たとえば、次のような出力はまとめられてしまうことがあります。
(gdb) p "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaa"
$6 = 'a' <repeats 30 times>
これは次の設定値で回避することができます。
set print repeats 0
Intelの場合には以下のようにします。
(gdb) set disassembly-flavor intel // set dis intelでもOK
(gdb) disas
Dump of assembler code for function main:
0x00000000004004dc <+0>: push rbp
0x00000000004004dd <+1>: mov rbp,rsp
=> 0x00000000004004e0 <+4>: mov edi,0x4005b0
0x00000000004004e5 <+9>: mov eax,0x0
0x00000000004004ea <+14>: call 0x4003b0 <printf@plt>
0x00000000004004ef <+19>: pop rbp
0x00000000004004f0 <+20>: ret
End of assembler dump.
ATT形式の場合には以下で変更することができます。
(gdb) set disassembly-flavor att
(gdb) disas
Dump of assembler code for function main:
0x00000000004004dc <+0>: push %rbp
0x00000000004004dd <+1>: mov %rsp,%rbp
=> 0x00000000004004e0 <+4>: mov $0x4005b0,%edi
0x00000000004004e5 <+9>: mov $0x0,%eax
0x00000000004004ea <+14>: callq 0x4003b0 <printf@plt>
0x00000000004004ef <+19>: pop %rbp
0x00000000004004f0 <+20>: retq
End of assembler dump.
(gdb) catch syscall write
現在のステップで位置する関数のアセンブラを表示するには以下のようにします。
(gdb) disassemble
Dump of assembler code for function main:
0x00000000004255de <+0>: push %rbp
0x00000000004255df <+1>: mov %rsp,%rbp
0x00000000004255e2 <+4>: sub $0xc0,%rsp
0x00000000004255e9 <+11>: mov %edi,-0xa4(%rbp)
0x00000000004255ef <+17>: mov %rsi,-0xb0(%rbp)
0x00000000004255f6 <+24>: movl $0x0,-0x4(%rbp)
0x00000000004255fd <+31>: movq $0x489da3,-0x10(%rbp)
0x0000000000425605 <+39>: movq $0x489db3,-0x18(%rbp)
0x000000000042560d <+47>: movq $0x0,-0x20(%rbp)
0x0000000000425615 <+55>: lea -0xb0(%rbp),%rdx
0x000000000042561c <+62>: lea -0xa4(%rbp),%rax
0x0000000000425623 <+69>: mov %rdx,%rsi
0x0000000000425626 <+72>: mov %rax,%rdi
0x0000000000425629 <+75>: callq 0x425038 <init_process>
0x000000000042562e <+80>: mov %rax,-0x30(%rbp)
特定の関数を指定する場合にはdisassembleの後に関数名を指定します。
(gdb) disassemble main
Dump of assembler code for function main:
0x00000000004255de <+0>: push %rbp
0x00000000004255df <+1>: mov %rsp,%rbp
0x00000000004255e2 <+4>: sub $0xc0,%rsp
0x00000000004255e9 <+11>: mov %edi,-0xa4(%rbp)
0x00000000004255ef <+17>: mov %rsi,-0xb0(%rbp)
0x00000000004255f6 <+24>: movl $0x0,-0x4(%rbp)
0x00000000004255fd <+31>: movq $0x489da3,-0x10(%rbp)
0x0000000000425605 <+39>: movq $0x489db3,-0x18(%rbp)
0x000000000042560d <+47>: movq $0x0,-0x20(%rbp)
0x0000000000425615 <+55>: lea -0xb0(%rbp),%rdx
0x000000000042561c <+62>: lea -0xa4(%rbp),%rax
0x0000000000425623 <+69>: mov %rdx,%rsi
0x0000000000425626 <+72>: mov %rax,%rdi
0x0000000000425629 <+75>: callq 0x425038 <init_process>
0x000000000042562e <+80>: mov %rax,-0x30(%rbp)
他にも以下のに示すような指定が可能です
(gdb) disas プログラムカウンタ
(gdb) disas 開始アドレス 終了アドレス
(gdb) disas $pc
(gdb) disas $pc $pc+10
以下のように特定の場所でブレークポイントを設定などもできます。
break *0x0000000000425629
引数無しでinfoを実行すればOKです。
(gdb) info
"info" must be followed by the name of an info command.
List of info subcommands:
info address -- Describe where symbol SYM is stored
info all-registers -- List of all registers and their contents
info args -- Argument variables of current stack frame
info auxv -- Display the inferior's auxiliary vector
info breakpoints -- Status of user-settable breakpoints
info catch -- Exceptions that can be caught in the current stack frame
info checkpoints -- Help
info classes -- All Objective-C classes
info common -- Print out the values contained in a Fortran COMMON block
info copying -- Conditions for redistributing copies of GDB
info dcache -- Print information on the dcache performance
info display -- Expressions to display when program stops
info extensions -- All filename extensions associated with a source language
info files -- Names of targets and files being debugged
info float -- Print the status of the floating point unit
info fork -- Help
info frame -- All about selected stack frame
info functions -- All function names
info gc-references -- List the garbage collectors references for a given address
info gc-roots -- List the garbage collector's shortest unique roots to a given address
info handle -- What debugger does when program gets various signals
info interpreters -- List the interpreters currently available in gdb
info line -- Core addresses of the code for a source line
info locals -- Local variables of current stack frame
info mach-port -- Get info on a specific port
info mach-ports -- Get list of ports in a task
info mach-region -- Get information on mach region at given address
info mach-regions -- Get information on all mach region for the current inferior
info mach-task -- Get info on a specific task
info mach-tasks -- Get list of tasks in system
info mach-thread -- Get info on a specific thread
info mach-threads -- Get list of threads in a task
info macro -- Show the definition of MACRO
info malloc-history -- List the stack(s) where malloc or free occurred for the address
info mem -- Memory region attributes
info pid -- Process ID of the program
info plugins -- Show current plug-ins state
info program -- Execution status of the program
info registers -- List of integer registers and their contents
info scope -- List the variables local to a scope
info selectors -- All Objective-C selectors
info set -- Show all GDB settings
info sharedlibrary -- Generic command for shlib information
info signals -- What debugger does when program gets various signals
info source -- Information about the current source file
info sources -- Source files in the program
info stack -- Backtrace of the stack
info symbol -- Describe what symbol is at location ADDR
info target -- Names of targets and files being debugged
info task -- Get information on task
info terminal -- Print inferior's saved terminal status
info thread -- Get information on thread
info threads -- IDs of currently known threads
info tracepoints -- Status of tracepoints
info trampoline -- Resolve function for DYLD trampoline stub and/or Objective-C call
info types -- All type names
info variables -- All global and static variable names
info vector -- Print the status of the vector unit
info warranty -- Various kinds of warranty you do not have
info watchpoints -- Synonym for ``info breakpoints''
(gdb) info proc
process 18060
cmdline = '/usr/local/apache2.2/bin/httpd'
cwd = '/usr/local/apache2.2/bin'
exe = '/usr/local/apache2.2/bin/httpd'
share という書式です。以下にサンプルを示します。
(gdb) share rewrite
Symbols already loaded for /etc/httpd/modules/mod_rewrite.so
(gdb) info sharedlibrary
From To Syms Read Shared Object Library
0x00007f9b5bc8f5f0 0x00007f9b5bcf6a0c Yes (*) /lib64/libm.so.6
0x00007f9b5ba31da0 0x00007f9b5ba72988 Yes /lib64/libpcre.so.0
0x00007f9b5b814fc0 0x00007f9b5b825768 Yes /lib64/libselinux.so.1
0x00007f9b5b5f3820 0x00007f9b5b6071bc Yes /lib64/libaprutil-1.so.0
0x00007f9b5b3b3dc0 0x00007f9b5b3b8cac Yes (*) /lib64/libcrypt.so.1
0x00007f9b5b18ddd0 0x00007f9b5b1a6ccc Yes /lib64/libexpat.so.1
0x00007f9b5ae32ae0 0x00007f9b5af54db8 Yes /lib64/libdb-4.8.so
0x00007f9b5abeb340 0x00007f9b5ac051ac Yes /lib64/libapr-1.so.0
0x00007f9b5a9c8790 0x00007f9b5a9d3494 Yes (*) /lib64/libpthread.so.0
0x00007f9b5a7bfea0 0x00007f9b5a7c09e0 Yes (*) /lib64/libdl.so.2
ファイルごとに出力してくれるみたいです。
All defined functions:
File /home/tsuyoshi/httpd/httpd-2.2.27/server/buildmark.c:
const char *ap_get_server_built(void);
File vhost.c:
void ap_fini_vhost_config(apr_pool_t *, server_rec *);
void ap_init_vhost_config(apr_pool_t *);
int ap_matches_request_vhost(request_rec *, const char *, apr_port_t);
const char *ap_parse_vhost_addrs(apr_pool_t *, const char *, server_rec *);
const char *ap_set_name_virtual_host(cmd_parms *, void *, const char *);
void ap_update_vhost_from_headers(request_rec *);
void ap_update_vhost_given_ip(conn_rec *);
int ap_vhost_iterate_given_conn(conn_rec *, ap_vhost_iterate_conn_cb, void *);
static int add_name_vhost_config(apr_pool_t *, server_rec *, server_rec *, server_addr_rec *, ipaddr_chain *);
static void check_hostalias(request_rec *);
static void check_serverpath(request_rec *);
static void dump_a_vhost(apr_file_t *, ipaddr_chain *);
static void dump_vhost_config(apr_file_t *);
static ipaddr_chain *find_default_server(apr_port_t);
static ipaddr_chain *find_ipaddr(apr_sockaddr_t *);
static void fix_hostname(request_rec *);
static const char *get_addresses(apr_pool_t *, const char *, server_addr_rec ***, apr_port_t);
static unsigned int hash_addr(struct apr_sockaddr_t *);
static unsigned int hash_inaddr(unsigned int);
static int matches_aliases(server_rec *, const char *);
static ipaddr_chain *new_ipaddr_chain(apr_pool_t *, server_rec *, server_addr_rec *);
static name_chain *new_name_chain(apr_pool_t *, server_rec *, server_addr_rec *);
static void remove_unused_name_vhosts(server_rec *, ipaddr_chain **);
File util_pcre.c:
int ap_regcomp(ap_regex_t *, const char *, int);
apr_size_t ap_regerror(int, const ap_regex_t *, char *, apr_size_t);
int ap_regexec(const ap_regex_t *, const char *, apr_size_t, ap_regmatch_t *, int);
-- snip --
レジスタ情報を閲覧するには以下のようにします。
(gdb) info registers
rax 0x7afbf0 8059888
rbx 0x0 0
rcx 0x0 0
rdx 0x0 0
rsi 0x0 0
rdi 0x7afbf0 8059888
rbp 0x7fffffffe400 0x7fffffffe400
rsp 0x7fffffffe340 0x7fffffffe340
r8 0x7afe70 8060528
r9 0x7afe80 8060544
r10 0x7afbf0 8059888
r11 0x7ffff7ba40f0 140737349566704
r12 0x424c90 4344976
r13 0x7fffffffe4e0 140737488348384
r14 0x0 0
r15 0x0 0
rip 0x4260bf 0x4260bf <main+2785>
eflags 0x202 [ IF ]
cs 0x33 51
ss 0x2b 43
ds 0x0 0
es 0x0 0
fs 0x0 0
gs 0x0 0
各レジスタの値は$を付加することでprintで閲覧することができるようです。
(gdb) print $rax
$1 = 140737488347680
btとbt fullがあります。btの方が簡易版です。
(gdb) bt
#0 ap_process_request_internal (r=0x7afbf0) at request.c:104
#1 0x00000000004620d6 in ap_process_request (r=0x7afbf0) at http_request.c:280
#2 0x000000000045efd3 in ap_process_http_connection (c=0x7abdc0) at http_core.c:190
#3 0x0000000000449395 in ap_run_process_connection (c=0x7abdc0) at connection.c:43
#4 0x000000000044982b in ap_process_connection (c=0x7abdc0, csd=0x7abbd0) at connection.c:190
#5 0x000000000047d13e in child_main (child_num_arg=0) at prefork.c:667
#6 0x000000000047d235 in make_child (s=0x6be148, slot=0) at prefork.c:712
#7 0x000000000047d7ed in ap_mpm_run (_pconf=0x6b9138, plog=0x6fb348, s=0x6be148) at prefork.c:988
#8 0x00000000004260bf in main (argc=2, argv=0x7fffffffe4e8) at main.c:753
最初の10個、最後の10個を表示
(gdb) bt full 10 // 最初の10個
(gdb) bt full -10 // 最後の10個
もっと詳細を取得したい場合にはfullを付加します。
(gdb) bt full
#0 ap_process_request_internal (r=0x7afbf0) at request.c:104
file_req = -1
access_status = 32767
#1 0x00000000004620d6 in ap_process_request (r=0x7afbf0) at http_request.c:280
access_status = -1
#2 0x000000000045efd3 in ap_process_http_connection (c=0x7abdc0) at http_core.c:190
r = 0x7afbf0
csd = 0x0
#3 0x0000000000449395 in ap_run_process_connection (c=0x7abdc0) at connection.c:43
pHook = 0x6e6f08
n = 0
rv = -1
#4 0x000000000044982b in ap_process_connection (c=0x7abdc0, csd=0x7abbd0) at connection.c:190
rc = -2
#5 0x000000000047d13e in child_main (child_num_arg=0) at prefork.c:667
current_conn = 0x7abdc0
csd = 0x7abbd0
ptrans = 0x7abb58
allocator = 0x7a9a50
status = 0
i = -1
lr = 0x6b7b70
pollset = 0x7a9bc8
sbh = 0x7a9bc0
bucket_alloc = 0x7adb68
last_poll_idx = 0
#6 0x000000000047d235 in make_child (s=0x6be148, slot=0) at prefork.c:712
pid = 0
#7 0x000000000047d7ed in ap_mpm_run (_pconf=0x6b9138, plog=0x6fb348, s=0x6be148) at prefork.c:988
index = 0
remaining_children_to_start = 0
rv = 0
#8 0x00000000004260bf in main (argc=2, argv=0x7fffffffe4e8) at main.c:753
c = 88 'X'
configtestonly = 0
以下はサンプル
# 履歴
set history save on
set history size 10000
set history filename ~/.gdb_history
# 出力形式
set print pretty on
set print static-members off
set print symbol-filename on # シンボリック形式のアドレス表示の際に、シンボルのソース・ファイル名と行番号を表示する
# 言語設定
set charset UTF-8
#set charset ASCII
# for C++
set print demangle on
(gdb) source /home/tsuyoshi/.gdbinit
(gdb) where
(gdb) frame
(gdb) up // 関数呼び出しの側に戻る
(gdb) down // 関数呼び出しの中に入る
$ gdb -tui
とするとテキストユーザーインターフェースとしてソースコードを画面上部に表示してくれるます。 もしくは以下のように入力する
(gdb) <
これのトグルをするにはCtrl-X, Aを実行する
テキストユーザーインターフェース仕様については以下のURLが参考になります。
上記のCtrl-X, Aだと「c + 改行」を押下しなければなりませんが、 Ctrl-X + S だとsingle key modeとなり、 directoryで既存のソースコードの位置を指定してあげることでデバッグ処理が本当にはかどります。
ソースコード対象はdirectoryコマンドで":"区切りでディレクトリ毎に指定しなければならなかった
(gdb) directory iocore:iocore/aio:iocore/cache:iocore/dns:iocore/eventsystem:iocore/eventsystem:iocore/hostdb:iocore/hostdb/include:iocore/net:iocore/utils:iocore/cluster
起動時にディレクトリをdオプションで指定することで
sudo gdb `find iocore -type d -printf '-d %p '` -p `pidof /opt/trafficserver-7.1.x/bin/traffic_server`
ロギングするファイルを指定します。以下設定をせずにset logging onするとカレントディレクトリのgdb.txtに吐かれます。
(gdb) set logging file <ログファイル名>
ログ取得を開始する場合には以下のコマンドを実行します。
(gdb) set logging on
ログ取得を終了させたければ以下のコマンドを実行します。
(gdb) set logging off
表示される情報をlessではなくmoreで一括でログに落としたいといった場合には、上記の「set logging on」を実行した後に、次の設定を入れる必要があります。
(gdb) set height 0
書式は次の通り
[書式]
x/(個数)(フォーマット) (変数名)
次にサンプルを示します。
1byteずつの表示
(gdb) x/20b argv // 指定の引数から20byte分表示
0x7fff5fbffae0: 0x10 0xfc 0xbf 0x5f 0xff 0x7f 0x00 0x00
0x7fff5fbffae8: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
0x7fff5fbffaf0: 0x3d 0xfc 0xbf 0x5f
(gdb) x/20b 0x7fff5fbffae8 // アドレスも可能(20byte分表示)
0x7fff5fbffae8: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
0x7fff5fbffaf0: 0x3d 0xfc 0xbf 0x5f 0xff 0x7f 0x00 0x00
0x7fff5fbffaf8: 0x59 0xfc 0xbf 0x5f
x/20bなどの場合だと-4, -5のような16進数ではない値が表示されてしまう場合もあるので、 必ず16進数で表示したい場合にはbxを指定すると良いです。
(gdb) x/20bx 0x7fff5fbffae8 // アドレスも可能(20byte分表示)
0x7fff5fbffae8: 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00
0x7fff5fbffaf0: 0x3d 0xfc 0xbf 0x5f 0xff 0x7f 0x00 0x00
0x7fff5fbffaf8: 0x59 0xfc 0xbf 0x5f
2byte(半ワード)ずつの表示
(gdb) x/20h argv
0x7fff5fbffae0: 0xfc10 0x5fbf 0x7fff 0x0000 0x0000 0x0000 0x0000 0x0000
0x7fff5fbffaf0: 0xfc3d 0x5fbf 0x7fff 0x0000 0xfc59 0x5fbf 0x7fff 0x0000
0x7fff5fbffb00: 0xfc69 0x5fbf 0x7fff 0x0000
4byte(ワード)ずつの表示
(gdb) x/20w argv
0x7fff5fbffae0: 0x5fbffc10 0x00007fff 0x00000000 0x00000000
0x7fff5fbffaf0: 0x5fbffc3d 0x00007fff 0x5fbffc59 0x00007fff
0x7fff5fbffb00: 0x5fbffc69 0x00007fff 0x5fbffc7d 0x00007fff
0x7fff5fbffb10: 0x5fbffcb6 0x00007fff 0x5fbffd02 0x00007fff
0x7fff5fbffb20: 0x5fbffd1b 0x00007fff 0x5fbffd50 0x00007fff
8byte(巨大ワード)ずつの表示
(gdb) x/20g argv
0x7fff5fbffae0: 0x00007fff5fbffc10 0x0000000000000000
0x7fff5fbffaf0: 0x00007fff5fbffc3d 0x00007fff5fbffc59
0x7fff5fbffb00: 0x00007fff5fbffc69 0x00007fff5fbffc7d
0x7fff5fbffb10: 0x00007fff5fbffcb6 0x00007fff5fbffd02
0x7fff5fbffb20: 0x00007fff5fbffd1b 0x00007fff5fbffd50
0x7fff5fbffb30: 0x00007fff5fbffd5e 0x00007fff5fbffda0
0x7fff5fbffb40: 0x00007fff5fbffdc6 0x00007fff5fbffdd2
0x7fff5fbffb50: 0x00007fff5fbffe69 0x00007fff5fbffe94
0x7fff5fbffb60: 0x0000000100104ae0 0x00007fff5fbffeb3
0x7fff5fbffb70: 0x00007fff5fbffebc 0x00007fff5fbffecf
16進数の表示
(gdb) x/20x argv // hex
0x7fffffffe3b8: 0xffffe5e4 0x00007fff 0x00000000 0x00000000
0x7fffffffe3c8: 0xffffe621 0x00007fff 0xffffe632 0x00007fff
0x7fffffffe3d8: 0xffffe651 0x00007fff 0xffffe661 0x00007fff
0x7fffffffe3e8: 0xffffe675 0x00007fff 0xffffe683 0x00007fff
0x7fffffffe3f8: 0xffffe6a0 0x00007fff 0xffffe6b3 0x00007fff
8進数の表示
(gdb) x/20o argv // octal
0x7fffffffe3b8: 037777762744 077777 0 0
0x7fffffffe3c8: 037777763041 077777 037777763062 077777
0x7fffffffe3d8: 037777763121 077777 037777763141 077777
0x7fffffffe3e8: 037777763165 077777 037777763203 077777
0x7fffffffe3f8: 037777763240 077777 037777763263 077777
10進数の表示
(gdb) x/20d argv // decimal
0x7fffffffe3b8: -6684 32767 0 0
0x7fffffffe3c8: -6623 32767 -6606 32767
0x7fffffffe3d8: -6575 32767 -6559 32767
0x7fffffffe3e8: -6539 32767 -6525 32767
0x7fffffffe3f8: -6496 32767 -6477 32767
10進数(符号なし)
(gdb) x/20u argv // unsigned decimal
0x7fffffffe3b8: 4294960612 32767 0 0
0x7fffffffe3c8: 4294960673 32767 4294960690 32767
0x7fffffffe3d8: 4294960721 32767 4294960737 32767
0x7fffffffe3e8: 4294960757 32767 4294960771 32767
0x7fffffffe3f8: 4294960800 32767 4294960819 32767
2進数の表示
(gdb) x/20t argv // binary
0x7fffffffe3b8: 11111111111111111110010111100100 00000000000000000111111111111111 00000000000000000000000000000000 00000000000000000000000000000000
0x7fffffffe3c8: 11111111111111111110011000100001 00000000000000000111111111111111 11111111111111111110011000110010 00000000000000000111111111111111
0x7fffffffe3d8: 11111111111111111110011001010001 00000000000000000111111111111111 11111111111111111110011001100001 00000000000000000111111111111111
0x7fffffffe3e8: 11111111111111111110011001110101 00000000000000000111111111111111 11111111111111111110011010000011 00000000000000000111111111111111
0x7fffffffe3f8: 11111111111111111110011010100000 00000000000000000111111111111111 11111111111111111110011010110011 00000000000000000111111111111111
floatの表示
(gdb) x/20f argv // float
0x7fffffffe3b8: -nan(0x7fe5e4) 4.59163468e-41 0 0
0x7fffffffe3c8: -nan(0x7fe621) 4.59163468e-41 -nan(0x7fe632) 4.59163468e-41
0x7fffffffe3d8: -nan(0x7fe651) 4.59163468e-41 -nan(0x7fe661) 4.59163468e-41
0x7fffffffe3e8: -nan(0x7fe675) 4.59163468e-41 -nan(0x7fe683) 4.59163468e-41
0x7fffffffe3f8: -nan(0x7fe6a0) 4.59163468e-41 -nan(0x7fe6b3) 4.59163468e-41
アドレスの表示
(gdb) x/20a argv // addrss
0x7fffffffe3b8: 0x7fffffffe5e4 0x0
0x7fffffffe3c8: 0x7fffffffe621 0x7fffffffe632
0x7fffffffe3d8: 0x7fffffffe651 0x7fffffffe661
0x7fffffffe3e8: 0x7fffffffe675 0x7fffffffe683
0x7fffffffe3f8: 0x7fffffffe6a0 0x7fffffffe6b3
0x7fffffffe408: 0x7fffffffe6c1 0x7fffffffee12
0x7fffffffe418: 0x7fffffffee1e 0x7fffffffee82
0x7fffffffe428: 0x7fffffffeea0 0x7fffffffeeaf
0x7fffffffe438: 0x7fffffffeeea 0x7fffffffeef1
0x7fffffffe448: 0x7fffffffeefa 0x7fffffffef11
命令(instruction)の表示
(gdb) x/20i argv // instruction
0x7fffffffe3b8: in $0xe5,%al
0x7fffffffe3ba: (bad)
0x7fffffffe3bb: (bad)
0x7fffffffe3bc: (bad)
0x7fffffffe3bd: jg 0x7fffffffe3bf
0x7fffffffe3bf: add %al,(%rax)
0x7fffffffe3c1: add %al,(%rax)
0x7fffffffe3c3: add %al,(%rax)
0x7fffffffe3c5: add %al,(%rax)
0x7fffffffe3c7: add %ah,(%rcx)
0x7fffffffe3c9: out %al,$0xff
0x7fffffffe3cb: (bad)
0x7fffffffe3cc: (bad)
0x7fffffffe3cd: jg 0x7fffffffe3cf
0x7fffffffe3cf: add %dh,(%rdx)
0x7fffffffe3d1: out %al,$0xff
0x7fffffffe3d3: (bad)
0x7fffffffe3d4: (bad)
0x7fffffffe3d5: jg 0x7fffffffe3d7
0x7fffffffe3d7: add %dl,-0x1a(%rcx)
charを表示
(gdb) x/20c argv // char
0x7fffffffe3b8: -28 '\344' -27 '\345' -1 '\377' -1 '\377' -1 '\377' 127 '\177' 0 '\000' 0 '\000'
0x7fffffffe3c0: 0 '\000' 0 '\000' 0 '\000' 0 '\000' 0 '\000' 0 '\000' 0 '\000' 0 '\000'
0x7fffffffe3c8: 33 '!' -26 '\346' -1 '\377' -1 '\377'
stringを表示
(gdb) x/20s argv // string
0x7fffffffe3b8: "\344\345\377\377\377\177"
0x7fffffffe3bf: ""
0x7fffffffe3c0: ""
0x7fffffffe3c1: ""
0x7fffffffe3c2: ""
0x7fffffffe3c3: ""
0x7fffffffe3c4: ""
0x7fffffffe3c5: ""
0x7fffffffe3c6: ""
0x7fffffffe3c7: ""
0x7fffffffe3c8: "!\346\377\377\377\177"
0x7fffffffe3cf: ""
0x7fffffffe3d0: "2\346\377\377\377\177"
0x7fffffffe3d7: ""
0x7fffffffe3d8: "Q\346\377\377\377\177"
0x7fffffffe3df: ""
0x7fffffffe3e0: "a\346\377\377\377\177"
0x7fffffffe3e7: ""
0x7fffffffe3e8: "u\346\377\377\377\177"
0x7fffffffe3ef: ""
1byteずつ8進数で出力といったことも可能ですbとoを指定します。
(gdb) x/20bo argv
0x7fff5fbffae0: 020 0374 0277 0137 0377 0177 0 0
0x7fff5fbffae8: 0 0 0 0 0 0 0 0
0x7fff5fbffaf0: 075 0374 0277 0137
たとえば、1byteずつ2進数で出力だとbとtを指定します。
(gdb) x/10bt bytes.b1
0x7fff5fbffaa8: 01111000 01010110 00110100 00010010 00000000 00000000 00000000 00000000
0x7fff5fbffab0: 11100000 11111010
$_には調査した対象の表示した最後のアドレスが入ります。$__には$_の値が入ります。
以下の２つの例を見ると理解できるでしょう。
(gdb) x/9b bytes.b1
0x7fff5fbffaa8: 0x78 0x56 0x34 0x12 0x00 0x00 0x00 0x00
0x7fff5fbffab0: 0xe0
(gdb) p/x $_ // 最後のアドレスをさしていることに注意
$35 = 0x7fff5fbffab0
(gdb) p/x $__ // $_のアドレスの値である
$36 = 0xe0
表示数を変えてみると$_や$__が変化することも確認しておく
(gdb) x/10b bytes.b1
0x7fff5fbffaa8: 0x78 0x56 0x34 0x12 0x00 0x00 0x00 0x00
0x7fff5fbffab0: 0xe0 0xfa
(gdb) p/x $_
$37 = 0x7fff5fbffab1
(gdb) p/x $__
$38 = 0xfa
gdbでは次のコマンドでどのエンディアンモードで表示しているかを確認できます。
(gdb) show endian
ビッグエンディアンやリトルエンディアンの挙動を確認したい場合には次のコマンドで切り替えることができます。
(gdb) set endian big
(gdb) set endian little
では、ビッグエンディアンモードとリトルエンディアンモードで共用体(network/endian/endian.c)のgdbでのダンプ結果を見てみます。 1byteずつでは違いはありませんが、2byteや4byteで明らかな違いが表示されていることが確認できます。
- ビッグエンディアンでのモードで出力した場合
(gdb) set endian big
The target is assumed to be big endian
(gdb) show endian
The target is assumed to be big endian
(gdb) x/w bytes.b1
0x7fff5fbffaa8: 0x78563412
(gdb) x/2h bytes.b1
0x7fff5fbffaa8: 0x7856 0x3412
(gdb) x/4b bytes.b1
0x7fff5fbffaa8: 0x78 0x56 0x34 0x12
- リトルエンディアンのモードで出力した場合
(gdb) set endian little
The target is assumed to be little endian
(gdb) show endian
The target is assumed to be little endian
(gdb) x/w bytes.b1
0x7fff5fbffaa8: 0x12345678
(gdb) x/2h bytes.b1
0x7fff5fbffaa8: 0x5678 0x1234
(gdb) x/4b bytes.b1
0x7fff5fbffaa8: 0x78 0x56 0x34 0x12
gdb7.0から逆方向にnext, nexti, step, stepiなどを実行することができる。
-
reverse-continue ('rc') -- Continue program being debugged but run it in reverse
-
reverse-finish -- Execute backward until just before the selected stack frame is called
-
reverse-next ('rn') -- Step program backward, proceeding through subroutine calls.
-
reverse-nexti ('rni') -- Step backward one instruction, but proceed through called subroutines.
-
reverse-step ('rs') -- Step program backward until it reaches the beginning of a previous source line
-
reverse-stepi -- Step backward exactly one instruction
-
set exec-direction (forward/reverse) -- Set direction of execution.
-
参考
関数の中に複数のreturnポイントが存在して、これらが同一の値を返す場合、
finishしてその後のreturnしている値を見るといった方法が通用しない。
このような場合、次のような方法がある
- 関数の中でいくつもブレークポイントを貼る方法
- (gdb) disas funcを実行して特定の位置にブレークポイントを貼る
- reverse-stepを用いる方法
(gdb) record
(gdb) finish
(gdb) reverse-step
候補が表示されるので覚えておくとよい。
(gdb) p *bb
$11 = {p = 0x721c78, list = {next = 0x728138, prev = 0x728138}, bucket_alloc = 0x71fc68}
(gdb) p next // ここでタブを押す
next next_bit next_opcode next_state.9142
nextScaffoldPart next_line next_opcode.isra.17 next_to_use.12549
(gdb) p next. // ここでタブを押す
c ctx frec next r
今回チェックするデータは次の通り
static void *merge_core_dir_configs(apr_pool_t *a, void *basev, void *newv)
newvのデータを見たく、データに入ってくる値がわかっている場合には正しく型を指定すると表示できる。
Breakpoint 1, merge_core_dir_configs (a=0x729cb8, basev=0x6e4fd0, newv=0x72b638) at core.c:201
201 in core.c
(gdb) p *newv
Attempt to dereference a generic pointer.
(gdb) p newv
$4 = (void *) 0x72b638
(gdb) p *(core_dir_config *)0x72b638
$7 = {d = 0x703e10 "/usr/local/apache2.4.23/htdocs/", d_components = 5, opts = 5 '\005', opts_add = 0 '\000', opts_remove = 0 '\000', override = 0,
override_opts = 255 '\377', response_code_strings = 0x0, hostname_lookups = 3, content_md5 = 2, use_canonical_name = 3, d_is_fnmatch = 0,
add_default_charset = 2, add_default_charset_name = 0x487f6d "iso-8859-1", limit_cpu = 0x0, limit_mem = 0x0, limit_nproc = 0x0, limit_req_body = -1,
limit_xml_body = -1, server_signature = srv_sig_unset, sec_file = 0x0, sec_if = 0x0, r = 0x0, mime_type = 0x0, handler = 0x0, output_filters = 0x0,
input_filters = 0x0, accept_path_info = 3, etag_bits = 0, etag_add = 0, etag_remove = 0, enable_mmap = 2, enable_sendfile = 2,
use_canonical_phys_port = 2, allow_encoded_slashes = 0, decode_encoded_slashes = 0, condition_ifelse = 0, condition = 0x0, log = 0x0, override_list = 0x0,
max_ranges = -1, max_overlaps = -1, max_reversals = -1, refs = 0x0, response_code_exprs = 0x0, cgi_pass_auth = 2, qualify_redirect_url = 2,
expr_handler = 0x0, cgi_var_rules = 0x0}
(gdb) print getpid()
- ざっとながめてみて機能を見るのもいいかも