GDB使用心得与技巧总结

1.打印好看 set print pretty on

2.常用数据结构打印

3. info locals

4.如何强制转换类型&＃xff0c;得加&＃39;&＃39;

错&＃xff1a;p *(Test::A*)pObj2 

对&＃xff1a;p *(&＃39;Test::A&＃39;*)pObj2

5.打印所有堆栈  thread apply all bt

打印堆栈到文件

set logging file /tmp/test.txt

set logging on

thread apply all bt

6.指针强转

 p ((std::_Vector_base, std::allocator > const*, std::allocator, std::allocator > const*> >*)0x7ffe310cc1a8)[0]._M_impl._M_start[0]

p value_ptr→_meta_vec._M_impl._M_start[7].proto

 p _protos._M_impl._M_start[7]

7.string条件断点

 b object_pool.h:72 if _limit_name.compare("pre_list") &＃61;&＃61; 0

会报错 Unable to restore previously selected frame:

Selected thread is running.

terminate called after throwing an instance of &＃39;gdb_exception_RETURN_MASK_ERROR&＃39;

8.predictor_serve" received signal SIGPIPE, Broken pipe.

When debugging with &＃39;gdb&＃39;, it is possible to manually disable SIGPIPE as follows:

(gdb) handle SIGPIPE nostop

7.程序卡住了

gdb attach &＃xff0c;其中为您的进程id。进入gdb后输入命令thread apply all bt查看进程中所有线程的状态&＃xff0c;查看进程hang在哪了。

8.

set solib-search-path /opt/compiler/gcc-4.8.2/lib

9.当程序优化了部分变量&＃xff0c;可以layout asm 看当前寄存器值。

10.

2. 汇编 &＃43; addr2line

对于线上core问题&＃xff0c;一般没法再对程序进行去编译优化操作&＃xff0c;只能在现有的core文件基础上进行代码定位&＃xff0c;这一节我们采用一个例子来介绍如何使用汇编 &＃43; addr2line来定位代码行。

从截图可以发现frame 20指示的代码行与实际的代码行是不匹配的&＃xff0c;这里我们采用汇编 &＃43; addr2line进行修复。

这里直接使用了layout asm命令显示了汇编代码&＃xff0c;命令使用传送门。最后通过addr2line命令把汇编地址转化成实际代码行。但如果想看汇编代码disassemble func_name

10. 无规律core栈

无规律core栈问题一般发生于堆内存写坏。函数调用是一个非常精密的过程&＃xff0c;任何一个位置发生非预期的读写都会导致程序崩溃。这里可以举个小例子来说明&＃xff1a;

上面的例子core在string析构上&＃xff0c;原因是因为string的_M_ptr被改写成了0x11&＃xff0c;析构流程变成了非法内存操作。

同理&＃xff0c;由于进程堆空间是共享的&＃xff0c;一个线程对堆的非法操作就可能会影响另一个线程的正常操作&＃xff0c;由于堆分配的随机性&＃xff0c;表现出来的现象就是无规律core栈。

针对无规律core栈最好的方式还是借助AddressSanitizer。

10.函数栈修复

有时候我们会发现函数调用栈里面会出现很多&＃xff1f;&＃xff1f;的情况&＃xff0c;这常发生于栈被写花&＃xff0c;某些情况下手动进行修复。函数栈的修复利用的函数栈内存分布知识&＃xff0c;见第一节。

-----------------------------------
Low addresses
-----------------------------------
0(%rsp) | top of the stack frame | (this is the same as -n(%rbp))
---------|-------------------------
-n(%rbp) | variable sized stack frame
-8(%rbp) | varied
0(%rbp) | previous stack frame address
8(%rbp) | return address
-----------------------------------
High addresses

从上面的栈示意图可以发现&＃xff0c;利用%rbp寄存器即可找到上一个函数的返回地址和栈底指针&＃xff0c;再利用addr2line命令找到对应的代码行。这里举一个例子&＃xff1a;