UNIX下命令行调试工具 GDB使用教程GDB 是 GNU 开源组织发布的一个强大的 UNIX 下的程序调试工具。它是一种强大的命令行调试工具。一般来说，调试器的功能：能够运行程序，设置所有能影响程序运行的参数；能够让程序在指定条件下停止运行；能够在程序停止时检查所有参数的情况；能够根据指定条件改变程序的运行。gdb 调试源代码流程：1）进入 GDB#gdb test只需输入 GDB 和要调试的可执行文件即可，在 GDB 的启动画面中指出了 GDB 的版本号、遵循的许可等信息，接下来就进入了由(gdb)开头的命令行界面了；2）查看文件(gdb) l在 GDB 中键入l(list)就可以查看程序的源码了，GDB 列出的源代码中明确地给出了对应的行号，方便代码的定位；3）设置断点(gdb) b 6只需在b(break)后加入对应的行号即可，在 GDB 中利用行号设置断点是指代码运行到对应行之前暂停；设置断点可以使程序执行到某个位置时暂停，程序员在该位置处可以方便地查看变量的值、堆栈情况等；一般情况下，源代码中大家行号与用户书写程序的行号是一致的，但有时由于用户的某些编译选项会导致行号不一致的情况，因此，一定要查看在 GDB 中的行号；4）查看断点处情况(gdb) info b可以键入info b来查看断点处情况，可以设置多个断点；5）运行代码(gdb) rGDB 默认从首行开始运行代码，键入r(run)即可；程序运行到断点处停止。6）看变量值(gdb) p n在程序暂停之后，程序员可以查看断点处的相关变量值，在 GDB 中只需键入p 变量名(print)即可；GDB 在显示变量值时都会在对应值之前加上$N标记，它是当前变量值的引用标记，以后若想再次引用此变量，就可以直接写作$N，而无需写冗长的变量名；7）观察变量(gdb) watch n在某一循环处，往往希望能够观察一个变量的变化情况，这时就可以键入命令watch来观察变量的变化情况，GDB 在n设置了观察点；8）单步运行(gdb) n单步运行是指一次只运行一条语句，这样可以方便查看程序运行的结果，在此处只需键入n(next)即可；随着程序的单步运行，当变量 n 的值发生变化时，GDB 就会自动显示出 n 的变化情况。9）程序继续运行(gdb) c命令c(continue)可以使程序继续往下运行，直到再次遇到断点或程序结束；10）退出 GDB(gdb) q只需使用指令q(quit)即可。设置/删除断点命令格式 例子 作用break + 设置断点的行号beak n用于在程序中对应行设置断点tbreak + 行号或函数名tbreak n/func设置临时断点，到达后被自动删除break + filename + 行号break main.c:10用于在指定文件对应行设置断点break + break 0x3400a用于在内存某一位置处暂停break + 行号 + if + 条件break 10 if i=3用于设置条件断点，在循环中使用非常方便info breakpoints/watchpoints ninfo breakn 表示断点号，查看断点/观察点的情况clear + 要清除的断点行号clear 10用于清除对应行的断点，要给出断点的行号，清除时 GDB 会给出提示delete + 要清除的断点编号delete 3用于清除断点和自动显示的表达式的命令，要给出断点的编号，清除时 GDB 不会给出任何提示disable/enable + 断点编号disable 3让所设断点暂时失效/使能，如果要让多个编号处的断点失效/使能，可将编号之间用空格隔开awatch/watch + 变量awatch/watch i设置一个观察点，当变量被读出或写入时程序被暂停rwatch + 变量rwatch i设置一个观察点，当变量被读出时，程序被暂停catch设置捕捉点来补捉程序运行时的一些事件。如：载入共享库（动态链接库）或是 C+的异常tcatch只设置一次捕捉点，当程序停住以后，应点被自动删除断点与观察点的区别：1.所有使用与 breakpoint 的操作都适用于 watchpoint2.断点是 CPU 到某一地址取指令时中断，观察点是 CPU 到某一地址读写数据时中断。在多线程的程序中，观察点的作用很有限，GDB 只能观察一个线程中的表达式的值，如果用户确信表达式只被当前线程所存取，那么使用观察点才有效，GDB 无法检测一个非当前线程对表达式值的改变。数据相关命令display +表达式display a用于显示表达式的值，每当程序运行到断点处都会显示表达式的值info display用于显示当前所有要显示值的表达式的情况delete + display 编号delete 3用于删除一个要显示值的表达式，被删除的表达式将不被显示disable/enable + display 编号disable/enable 3使一个要显示值的表达式暂时失效/使能undisplay + display 编号undisplay 3用于结束某个表达式值的显示whatis + 变量whatis i显示某个表达式的数据类型print(p) + 变量/表达式p n用于打印变量或表达式的值set + 变量 = 变量值set i = 3改变程序中某个变量的值在使用 print 命令时，可以对变量按指定格式进行输出，其命令格式为 print /变量名 + 格式其中常用的变量格式：x：十六进制；d：十进制；u：无符号数；o：八进制；c：字符格式；f：浮点数。调试运行环境相关命令set argsset args arg1 arg2设置运行参数show argsshow args参看运行参数set width + 数目set width 70设置 GDB 的行宽cd + 工作目录cd ./切换工作目录runr/run程序开始执行step(s)s进入式（会进入到所调用的子函数中）单步执行，进入函数的前提是，此函数被编译有 debug 信息next(n)n非进入式（不会进入到所调用的子函数中）单步执行finishfinish一直运行到函数返回并打印函数返回时的堆栈地址和返回值及参数值等信息until + 行数u 3运行到函数某一行continue(c)c执行到下一个断点或程序结束return return 5改变程序流程，直接结束当前函数，并将指定值返回call + 函数call func在当前位置执行所要运行的函数堆栈相关命令backtrace/btbt用来打印栈帧指针，也可以在该命令后加上要打印的栈帧指针的个数，查看程序执行到此时，是经过哪些函数呼叫的程序，程序“调用堆栈”是当前函数之前的所有已调用函数的列表（包括当前函数）。每个函数及其变量都被分配了一个“帧”，最近调用的函数在 0 号帧中（“底部”帧）frameframe 1用于打印指定栈帧info reginfo reg查看寄存器使用情况info stackinfo stack查看堆栈使用情况up/downup/down跳到上一层/下一层函数跳转执行 一般来说，被调试程序会按照程序代码的运行顺序依次执行。GDB 提供了乱序执行的功能，也就是说，GDB 可以修改程序的执行顺序，可以让程序执行随意跳跃。这个功能可以由 GDB的 jump 命令来完： jump指定下一条语句的运行点。可以是文件的行号，可以是 file:line 格式，可以是+num 这种偏移量格式。表式着下一条运行语句从哪里开始。 jump 这里的 是代码行的内存地址。 注意，jump 命令不会改变当前的程序栈中的内容，所以，当你从一个函数跳到另一个函数时，当函数运行完返回时进行弹栈操作时必然会发生错误，可能结果还是非常奇怪的，甚至于产生程序 Core Dump。所以最好是同一个函数中进行跳转。 熟悉汇编的人都知道，程序运行时，有一个寄存器用于保存当前代码所在的内存地址。所以，jump 命令也就是改变了这个寄存器中的值。于是，你可以使用“set $pc”来更改跳转执行的地址。如： set $pc = 0x485signal 命令信号是一种软中断，是一种处理异步事件的方法，使用 singal 命令，可以产生一个信号量给被调试程序，如中断信号Ctrl+C。这非常方便于程序的调试，可以在程序运行的任意位置设置断点，并在该断点用 GDB 产生一个信号量，这种精确地在某处产生信号的方法非常有利于程序的调试，signal 命令语法是：signal ，UNIX 的系统信号量通常从 1 到 15，所以取值也在这个范围。handle 在 GDB 中定义一个信号处理。信号可以以 SIG 开头或不以 SIG 开头，可以用定义一个要处理信号的范围（如：SIGIO-SIGKILL，表示处理从 SIGIO 信号到 SIGKILL 的信号，其中包括SIGIO，SIGIOT，SIGKILL 三个信号），也可以使用关键字 all 来标明要处理所有的信号。一旦被调试的程序接收到信号，运行程序马上会被 GDB 停住，以供调试。其可以是以下几种关键字的一个或多个。 nostop/stop当被调试的程序收到信号时，GDB 不会停住程序的运行，但会打出消息告诉你收到这种信号/GDB 会停住你的程序 print/noprint当被调试的程序收到信号时，GDB 会显示出一条信息/GDB 不会告诉你收到信号的信息 pass noignore 当被调试的程序收到信号时，GDB 不处理信号。这表示，GDB 会把这个信号交给被调试程序会处理。nopass ignore 当被调试的程序收到信号时，GDB 不会让被调试程序来处理这个信号。 info signals info handle 可以查看哪些信号被 GDB 处理，并且可以看到缺省的处理方式single 命令和 shell 的 kill 命令不同，系统的 kill 命令发信号给被调试程序时，是由 GDB截获的，而 single 命令所发出一信号则是直接发给被调试程序的。GDB 中运行 UNIX 的 shell 程序在 gdb 环境中，你可以执行 UNIX 的 shell 的命令，使用 gdb 的 shell 命令来完成： shell 调用 UNIX 的 shell 来执行，环境变量 SHELL 中定义的 UNIX 的 shell 将会被执行，如果 SHELL 没有定义，那就使用 UNIX 的标准 shell：/bin/sh。（在 Windows 中使用 Command.com 或 cmd.exe） make 可以在 gdb 中执行 make 命令来重新 build 自己的程序。这个命令等价于shell make在 GDB 中运行程序当以 gdb 方式启动 gdb 后，gdb 会在 PATH 路径和当前目录中搜索的源文件。如要确认 gdb 是否读到源文件，可使用 l 或 list 命令，看看 gdb 是否能列出源代码。 在 gdb 中，运行程序使用 r 或是 run 命令。 1、程序运行参数。 set args 可指定运行时参数。（如：set args 10 20 30 40 50） show args 命令可以查看设置好的运行参数。 2、运行环境。 path 可设定程序的运行路径。 show paths 查看程序的运行路径。set environment varname