gdb支持源码级调试,这是众所周知的事情。当然,你也可以进行汇编级的调试。理论上这个更应该有用。(因为很多程序的编译常常没有源码级别的调试信息)
那么怎么做?
先写一个最简单的源代码。
$ cat > a.c
int main(void)
{
int i = 0;
i = 2;
return 0;
}
Ctrl + D 保存,编译。
$ gcc a.c
开始调试。
$ gdb a.out
输入断点
(gdb) break main
开始运行
(gdb) run
显示汇编代码。
(gdb) disassemble
默认的汇编语言编码是att模式。你可以手动修改为intel风格。
(gdb) set disassembly-flavor intel
重新显示汇编代码。
(gdb) disassemble
最左端的 => 是当前即将执行的汇编指令。
因为编译的时候,没有加上-g选项,所以没有符号表信息,所以此时只能检测寄存器的值。想要检测某个寄存器的值。怎么做?
下面所示。比如要显示 rbp的值。
(gdb) print $rbp
要执行到下一行。怎么做?
(gdb) nexti
遇到一个函数调用的时候(汇编指令是 call),怎么进入函数?
(gdb) stepi
直接运行到这个函数结束(即跳出帧),怎么做?
(gdb) finish
然后,就可以一个指令,一个指令的运行了。仍然是nexti。
如何在任意汇编指令上添加断点?比如在执行 mov eax,0x0 的位置加上断点。怎么做?
(gdb) break *0x0000000000400486
这个16进制数是这个指令的地址,也就是该行最左端的16进制数。
想要直接运行到上述断点处,怎么做?
(gdb) continue
在此处,查看eax寄存器的值。
(gdb) print $eax
然后,执行nexti 可以再次检查,eax的值是不是变为了0x0。
(当然,它肯定会变成0x0的,除非这个这个机器的中央处理器有重大缺陷)
注:以下是简单的演示脚本。(示例中没有函数调用)
------------------------------------------------------------------------------------------——-----------------------------------
$ cat a.c
int main()
{
int i = 0;
i = 1;
return 0;
}
$ gcc a.c
$ gdb -silent a.out
Reading symbols from /home/test/a.out...(no debugging symbols found)...done.
(gdb) break main
Breakpoint 1 at 0x400478
(gdb) set disassembly-flavor intel
(gdb) run
Starting program: /home/test/a.out
Breakpoint 1, 0x0000000000400478 in main ()
Missing separate debuginfos, use: debuginfo-install glibc-2.12-1.107.el6.x86_64
(gdb) disassemble
Dump of assembler code for function main:
0x0000000000400474 <+0>: push rbp
0x0000000000400475 <+1>: mov rbp,rsp
=> 0x0000000000400478 <+4>: mov DWORD PTR [rbp-0x4],0x0
0x000000000040047f <+11>: mov DWORD PTR [rbp-0x4],0x1
0x0000000000400486 <+18>: mov eax,0x0
0x000000000040048b <+23>: leave
0x000000000040048c <+24>: ret
End of assembler dump.
(gdb) print $rbp