在shell下敲gdb命令即可啟動gdb，啟動后會顯示下述信息，出現gdb提示符。

?examplegdb
GNUgdb(Ubuntu8.1.1-0ubuntu1)8.1.1
Copyright(C)2018FreeSoftwareFoundation,Inc.
LicenseGPLv3+:GNUGPLversion3orlater
Thisisfreesoftware:youarefreetochangeandredistributeit.
ThereisNOWARRANTY,totheextentpermittedbylaw.Type"showcopying"
and"showwarranty"fordetails.
ThisGDBwasconfiguredas"x86_64-linux-gnu".
Type"showconfiguration"forconfigurationdetails.
Forbugreportinginstructions,pleasesee:
.
FindtheGDBmanualandotherdocumentationresourcesonlineat:
.
Forhelp,type"help".
Type"aproposword"tosearchforcommandsrelatedto"word".
(gdb)

測試代碼

#include
intminus(inta,intb){
printf("Inminus():
");
intc=a-b;
returnc;
}
intsum(inta,intb){
printf("Insum():
");
intc=a+b;
returnc;
}
voidprint(intxx,int*xxptr){
printf("Inprint():
");
printf("xxis%dandisstoredat%p.
",xx,&xx);
printf("ptrpointsto%pwhichholds%d.
",xxptr,*xxptr);
intc=sum(2,3);
intd=minus(3,2);
}

intmain(void){
intx=10;

int*ptr=&x;
printf("Inmain():
");
printf("xis%dandisstoredat%p.
",x,&x);
printf("ptrpointsto%pwhichholds%d.
",ptr,*ptr);

print(x,ptr);
return0;
}

設置斷點

可以在函數名和行號等上設置斷點。程序運行后，到達斷點就會自動暫停運行。

此時可以查看該時刻的變量值、顯示棧幀、重新設置斷點或重新運行等。斷點命令（break）可以簡寫為b。

格式

break斷點

舉例

(gdb)bmain
Breakpoint1at0x758:filegdb_example.c,line9.

格式

break函數名
break行號
break文件名:行號
break文件名:函數名
break+偏移量
break-偏移量
break*地址

舉例

(gdb)bprint
Breakpoint2at0x709:filegdb_example.c,line4.
(gdb)bgdb_example.c:5
Breakpoint3at0x715:filegdb_example.c,line5.
(gdb)b+3
Note:breakpoint2alsosetatpc0x709.
Breakpoint4at0x709:filegdb_example.c,line4.
(gdb)b*0x709
Note:breakpoints2and4alsosetatpc0x709.
Breakpoint5at0x709:filegdb_example.c,line4.
(gdb)

上面的例子分別對print函數，gdb_example.c第5行，現在暫停位置往后第3行，地址0x709設置斷點。

設置好的斷點可以通過info break 確認

(gdb)infobreak
NumTypeDispEnbAddressWhat
1breakpointkeepy0x0000000000000758inmainatgdb_example.c:9
2breakpointkeepy0x0000000000000709inprintatgdb_example.c:4
3breakpointkeepy0x0000000000000715inprintatgdb_example.c:5
4breakpointkeepy0x0000000000000709inprintatgdb_example.c:4
5breakpointkeepy0x0000000000000709inprintatgdb_example.c:4

顯示棧幀

backtrace命令可以在遇到斷點而暫停執行時顯示棧幀。該命令簡寫為bt。此外， backtrace的別名還有where和info stack（簡寫為info s）。

backtrace
bt

顯示所有棧幀

backtraceN
btN

只顯示開頭N個棧幀

backtrace-N
bt-N

只顯示最后N個棧幀

backtracefull
btfull
backtracefullN
btfullN
backtracefull-N
btfull-N

舉例

(gdb)b4
Breakpoint1at0x714:filegdb_example.c,line4.
(gdb)r
Startingprogram:/home/zhongyi/code/example/gdb_example
Inmain():
xis10andisstoredat0x7fffffffe2fc.
ptrpointsto0x7fffffffe2fcwhichholds10.
Inprint():
xxis10andisstoredat0x7fffffffe2cc.
ptrpointsto0x7fffffffe2fcwhichholds10.
Insum():
Inminus():

Breakpoint1,minus(a=3,b=2)atgdb_example.c:4
4intc=a-b;
#顯示棧幀
(gdb)bt
#0minus(a=3,b=2)atgdb_example.c:4
#10x00005555555547c0inprint(xx=10,xxptr=0x7fffffffe2fc)atgdb_example.c:17
#20x0000555555554841inmain()atgdb_example.c:28
#只顯示前2個棧幀
(gdb)bt2
#0minus(a=3,b=2)atgdb_example.c:4
#10x00005555555547c0inprint(xx=10,xxptr=0x7fffffffe2fc)atgdb_example.c:17
(Morestackframesfollow...)
#從外向內顯示2個棧幀，及其局部變量
(gdb)btfull-2
#10x00005555555547c0inprint(xx=10,xxptr=0x7fffffffe2fc)atgdb_example.c:17
c=5
d=21845
#20x0000555555554841inmain()atgdb_example.c:28
x=10
ptr=0x7fffffffe2fc
(gdb)

顯示棧幀后，就可以確認程序在何處停止，及程序的調用路徑。

顯示變量

格式

print變量

舉例

(gdb)px
$1=10
(gdb)pptr
$2=(int*)0x7fffffffe2fc
(gdb)

顯示寄存器

舉例

(gdb)inforeg
rax0xc12
rbx0x00
rcx0x7ffff7af2104140737348837636
rdx0x7ffff7dcf8c0140737351841984
rsi0x55555575626093824994337376
rdi0x11
rbp0x7fffffffe3100x7fffffffe310
rsp0x7fffffffe2f00x7fffffffe2f0
r80x7ffff7fe14c0140737354011840
r90x00
r100x00
r110x246582
r120x5555555545f093824992232944
r130x7fffffffe3f0140737488348144
r140x00
r150x00
rip0x5555555548410x555555554841
eflags0x202[IF]
cs0x3351
ss0x2b43
ds0x00
es0x00
fs0x00
gs0x00

寄存器前加$,可以顯示寄存器的內容。

(gdb)p$rdi
$7=1
(gdb)p$rax
$8=12
(gdb)

顯示寄存器可以用以下格式

p/格式 變量

顯示內存

x命令可以顯示內存的內容

格式

x/格式地址

舉例

(gdb)x$r12
0x5555555545f0<_start>:xor%ebp,%ebp
(gdb)x$r8
0x7ffff7fe14c0:rclb$0xf7,(%rsi,%rdi,8)
(gdb)

x/i 可以顯示匯編指令。一般用x命令時，格式為x/NFU ADDR。此處ADDR為希望顯示的地址，N為重復次數。F為前面講過的格式，u代表的單位如下。

下面顯示從rsp開始的10條指令。

(gdb)x/10i$rsp
0x7fffffffe2f0:(bad)
0x7fffffffe2f1:rex.Wpush%rbp
0x7fffffffe2f3:push%rbp
0x7fffffffe2f4:push%rbp
0x7fffffffe2f5:push%rbp
0x7fffffffe2f6:add%al,(%rax)
0x7fffffffe2f8:lockrex.RBpush%r13
0x7fffffffe2fb:push%rbp
0x7fffffffe2fc:or(%rax),%al
0x7fffffffe2fe:add%al,(%rax)

顯示反匯編

格式

disassemble
disassemble程序計數器
disassemble開始地址結束地址

格式1為反匯編當前整個函數，2為反匯編程序計數器所在函數的整個函數。3為反匯編從開始地址到結束地址的部分。

(gdb)disassemble
Dumpofassemblercodeforfunctionsum:
0x0000555555554722<+0>:push%rbp
0x0000555555554723<+1>:mov%rsp,%rbp
0x0000555555554726<+4>:sub$0x20,%rsp
0x000055555555472a<+8>:mov%edi,-0x14(%rbp)
0x000055555555472d<+11>:mov%esi,-0x18(%rbp)
0x0000555555554730<+14>:lea0x1bd(%rip),%rdi#0x5555555548f4
0x0000555555554737<+21>:callq0x5555555545b0
=>0x000055555555473c<+26>:mov-0x14(%rbp),%edx
0x000055555555473f<+29>:mov-0x18(%rbp),%eax
0x0000555555554742<+32>:add%edx,%eax
0x0000555555554744<+34>:mov%eax,-0x4(%rbp)
0x0000555555554747<+37>:mov-0x4(%rbp),%eax
0x000055555555474a<+40>:leaveq
0x000055555555474b<+41>:retq
Endofassemblerdump.

單步執行

執行源代碼中的一行：next
進入函數內部執行：step
逐條執行匯編指令：nexti，stepi

繼續運行

格式

continue
continue次數

指定次數可以忽略斷點，例如，continue 5 則5次遇到斷點不會停止，第6次遇到斷點才會停止。

監視點

格式

watch<表達式>

<表達式>發生變化時暫停運行，<表達式>意思是常量或變量

awatch<表達式>

<表達式>被訪問，改變時暫停運行

rwatch<表達式>

<表達式>被訪問時暫停運行

舉例

(gdb)watchc
Hardwarewatchpoint2:c
(gdb)c
Continuing.

Hardwarewatchpoint2:c

Oldvalue=21845
Newvalue=5
sum(a=2,b=3)atgdb_example.c:10
10returnc;
(gdb)

格式

刪除斷點和監視點

delete<編號>

<編號>指的是斷點或監視點

舉例

(gdb)infob
NumTypeDispEnbAddressWhat
1breakpointkeepy0x000055555555473cinsumatgdb_example.c:9
breakpointalreadyhit1time
2hwwatchpointkeepyc
breakpointalreadyhit1time
(gdb)delete2
(gdb)infob
NumTypeDispEnbAddressWhat
1breakpointkeepy0x000055555555473cinsumatgdb_example.c:9
breakpointalreadyhit1time
(gdb)

改變變量的值

格式

setvariable<變量>=<表達式>

舉例

(gdb)pc
$1=5
(gdb)setvariablec=0
(gdb)pc
$2=0
(gdb)

生成內核轉儲文件

(gdb)generate-core-file
warning:Memoryreadfailedforcorefilesection,4096bytesat0xffffffffff600000.
Savedcorefilecore.2380

有了內核轉儲文件，即使退出了GDB也能查看生成轉儲文件時的運行歷史。

gcore'pidofgdb_example'

該命令無需停止正在運行的程序，可以直接從命令行直接生成轉儲文件。當需要在其他機器上單獨分析問題原因時，或者是分析客戶現場問題時十分有用。

條件斷點

break斷點if條件

如果條件為真，則暫停運行

condition斷點編號
condition斷點編號條件

第一條指令刪除指定斷點編號的觸發條件，第二條指令給斷點添加觸發條件

反復執行

ignore斷點編號次數

在編號指定的斷點，監視點忽略指定的次數

continue與ignore一樣，也可以指定次數，達到指定次數前，執行到斷點時不暫停。

continue次數
step次數
stepi次數
next次數
nexti次數

finish
until
until地址

finish 執行完當前函數后暫停，until命令執行完當前函數等代碼塊后暫停，常用于跳出循環。、

刪除斷點或禁用斷點

clear
clear函數名
clear行號
clear文件名:行號
clear文件名:函數名
delete[breakpoints]斷點編號

clear 用于刪除已定義的斷點

disable[breakpoints]
disable[breakpoints]斷點編號
disabledisplay顯示編號
disablemem內存區域

disable 臨時禁用斷點。第3種格式禁用display命令定義的自動顯示，第4種格式禁用mem命令定義的內存區域。

enable
enable[breakpoints]斷點編號
enable[breakpoints]once斷點編號
enable[breakpoints]delete斷點編號
enabledisabledisplay顯示編號
enablemem內存區域

once 使指定的斷點只啟用一次。delete表示在運行暫停后刪除斷點。

斷點命令

格式

commands斷點編號
命令
...
end

程序在指定的斷點處暫停，就會自動執行命令。

舉例

(gdb)b17
Breakpoint3at0x5555555547b1:filegdb_example.c,line17.
(gdb)command3
Typecommandsforbreakpoint(s)3,oneperline.
Endwithalinesayingjust"end".
>pc
>end
(gdb)r
Startingprogram:/home/zhongyi/code/example/gdb_example-e'p1'
Inmain():
xis10andisstoredat0x7fffffffe2ec.
ptrpointsto0x7fffffffe2ecwhichholds10.
Inprint():
xxis10andisstoredat0x7fffffffe2bc.
ptrpointsto0x7fffffffe2ecwhichholds10.
Insum():

Breakpoint3,print(xx=10,xxptr=0x7fffffffe2ec)atgdb_example.c:17
17intd=minus(3,2);
$1=5

上例表示在17行暫停后打印c的值。

與前面的條件斷點組合使用，可以在斷點暫停時執行復雜的動作。

舉例

break17ifc==5
commands
silent
printf“xis%d
”,x
cont
end

常用命令及其縮略形式

值的歷史

通過print命令顯示過的值會記錄在內部的值歷史中，這些值可以在其他表達式中使用。

舉例

(gdb)b16
Breakpoint1at0x79f:filegdb_example.c,line16.
(gdb)b17
Breakpoint2at0x7b1:filegdb_example.c,line17.
(gdb)b29
Breakpoint3at0x841:filegdb_example.c,line29.
(gdb)r
Startingprogram:/home/zhongyi/code/example/gdb_example
Inmain():
xis10andisstoredat0x7fffffffe2fc.
ptrpointsto0x7fffffffe2fcwhichholds10.
Inprint():
xxis10andisstoredat0x7fffffffe2cc.
ptrpointsto0x7fffffffe2fcwhichholds10.

Breakpoint1,print(xx=10,xxptr=0x7fffffffe2fc)atgdb_example.c:16
16intc=sum(2,3);
(gdb)pc
$1=1431651824
(gdb)c
Continuing.
Insum():

Breakpoint2,print(xx=10,xxptr=0x7fffffffe2fc)atgdb_example.c:17
17intd=minus(3,2);
(gdb)pc
$2=5
(gdb)c
Continuing.
Inminus():

Breakpoint3,main()atgdb_example.c:29
29return0;

最后的值可以使用$ 訪問。

通過show values 可以顯示歷史中的最后10個值

舉例

(gdb)showvalues
$1=1431651824
$2=5
$3=10
$4=10
(gdb)

值的歷史的訪問變量和說明

可以隨意定義變量。變量以$開頭，有英文和數字組成。

舉例

(gdb)set$i=0
(gdb)p$i
$5=0
(gdb)

命令歷史

可以把命令保存在文件中，保存命令歷史后，就可以在其他調試會話中使用。默認命令歷史文件位于./.gdb_history

sethistoryexpansion
showhistoryexpansion

可以使用csh風格的!字符

sethistoryfilename文件名
showhistoryfilename

可將命令歷史保存到文件中，可以通過環境變量GDBHISTFILE改變默認文件。

sethistorysave
showhistorysave

啟用命令歷史保存到文件和恢復的功能。

sethistorysize數字
showhistorysize

設置保存到命令歷史中的命令數量，默認為256。

初始化文件（.gdbinit）

Linux下gdb初始化文件為.gdbinit。如果存在.gdbinit文件，GDB在啟動之前將其作為命令文件運行。

順序如下：

$HOME/.gdbinit

運行命令行選項

./.gdbinit

加載通過-x選項給出的命令文件

命令定義

用define可以自定義命令，用document可以給自定義的命令加說明，利用help 命令名可以查看定義的命令。

define格式：

define命令名
命令
…………
end

document格式：

document命令名
說明
end

help格式：

help命令名

以下示例定義了名為li的命令。

舉例

(gdb)defineli
Typecommandsfordefinitionof"li".
Endwithalinesayingjust"end".
>x/10i$rbp
>end
(gdb)documentli
Typedocumentationfor"li".
Endwithalinesayingjust"end".
>listmachineinstruction
>end
(gdb)li
0x7fffffffe310:(bad)
0x7fffffffe311:rex.Wpush%rbp
0x7fffffffe313:push%rbp
0x7fffffffe314:push%rbp
0x7fffffffe315:push%rbp
0x7fffffffe316:add%al,(%rax)
0x7fffffffe318:xchg%edi,(%rax,%riz,4)
0x7fffffffe31b:idiv%edi
0x7fffffffe31d:jg0x7fffffffe31f
0x7fffffffe31f:add%al,(%rcx)
(gdb)helpli
listmachineinstruction

還可以把各種設置寫在文件中，運行調試器時讀取這些文件。

source文件名

總結

本文只是對gdb命令腳本做了一個粗淺的介紹，旨在起到拋磚引玉的效果。





審核編輯：劉清