|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# GDB CHEATSHEET (中文速查表) - by skywind (created on 2018/02/20)
|
|
|
|
|
|
# Version: 8, Last Modified: 2018/02/28 17:13
|
|
|
|
|
|
# https://github.com/skywind3000/awesome-cheatsheets
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 启动 GDB
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
gdb object # 正常启动，加载可执行
|
|
|
|
|
|
gdb object core # 对可执行 + core 文件进行调试
|
|
|
|
|
|
gdb object pid # 对正在执行的进程进行调试
|
|
|
|
|
|
gdb # 正常启动，启动后需要 file 命令手动加载
|
|
|
|
|
|
gdb -tui # 启用 gdb 的文本界面（或 ctrl-x ctrl-a 更换 CLI/TUI）
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 帮助信息
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
help # 列出命令分类
|
|
|
|
|
|
help running # 查看某个类别的帮助信息
|
|
|
|
|
|
help run # 查看命令 run 的帮助
|
|
|
|
|
|
help info # 列出查看程序运行状态相关的命令
|
|
|
|
|
|
help info line # 列出具体的一个运行状态命令的帮助
|
|
|
|
|
|
help show # 列出 GDB 状态相关的命令
|
|
|
|
|
|
help show commands # 列出 show 命令的帮助
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 断点
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
break main # 对函数 main 设置一个断点，可简写为 b main
|
|
|
|
|
|
break 101 # 对源代码的行号设置断点，可简写为 b 101
|
|
|
|
|
|
break basic.c:101 # 对源代码和行号设置断点
|
|
|
|
|
|
break basic.c:foo # 对源代码和函数名设置断点
|
|
|
|
|
|
break *0x00400448 # 对内存地址 0x00400448 设置断点
|
|
|
|
|
|
info breakpoints # 列出当前的所有断点信息，可简写为 info break
|
|
|
|
|
|
delete 1 # 按编号删除一个断点
|
|
|
|
|
|
delete # 删除所有断点
|
|
|
|
|
|
clear # 删除在当前行的断点
|
|
|
|
|
|
clear function # 删除函数断点
|
|
|
|
|
|
clear line # 删除行号断点
|
|
|
|
|
|
clear basic.c:101 # 删除文件名和行号的断点
|
|
|
|
|
|
clear basic.c:main # 删除文件名和函数名的断点
|
|
|
|
|
|
clear *0x00400448 # 删除内存地址的断点
|
|
|
|
|
|
disable 2 # 禁用某断点，但是部删除
|
|
|
|
|
|
enable 2 # 允许某个之前被禁用的断点，让它生效
|
|
|
|
|
|
rbreak {regexpr} # 匹配正则的函数前断点，如 ex_* 将断点 ex_ 开头的函数
|
|
|
|
|
|
tbreak function|line # 临时断点
|
|
|
|
|
|
hbreak function|line # 硬件断点
|
|
|
|
|
|
ignore {id} {count} # 忽略某断点 N-1 次
|
|
|
|
|
|
condition {id} {expr} # 条件断点，只有在条件生效时才发生
|
|
|
|
|
|
condition 2 i == 20 # 2号断点只有在 i == 20 条件为真时才生效
|
|
|
|
|
|
watch {expr} # 对变量设置监视点
|
|
|
|
|
|
info watchpoints # 显示所有观察点
|
|
|
|
|
|
catch exec # 断点在exec事件，即子进程的入口地址
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 运行程序
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
run # 运行程序
|
|
|
|
|
|
run {args} # 以某参数运行程序
|
|
|
|
|
|
run < file # 以某文件为标准输入运行程序
|
|
|
|
|
|
run < <(cmd) # 以某命令的输出作为标准输入运行程序
|
|
|
|
|
|
run <<< $(cmd) # 以某命令的输出作为标准输入运行程序
|
|
|
|
|
|
set args {args} ... # 设置运行的参数
|
|
|
|
|
|
show args # 显示当前的运行参数
|
|
|
|
|
|
cont # 继续运行，可简写为 c
|
|
|
|
|
|
step # 单步进入，碰到函数会进去
|
|
|
|
|
|
step {count} # 单步多少次
|
|
|
|
|
|
next # 单步跳过，碰到函数不会进入
|
|
|
|
|
|
next {count} # 单步多少次
|
|
|
|
|
|
CTRL+C # 发送 SIGINT 信号，中止当前运行的程序
|
|
|
|
|
|
attach {process-id} # 链接上当前正在运行的进程，开始调试
|
|
|
|
|
|
detach # 断开进程链接
|
|
|
|
|
|
finish # 结束当前函数的运行
|
|
|
|
|
|
until # 持续执行直到代码行号大于当前行号（跳出循环）
|
|
|
|
|
|
until {line} # 持续执行直到执行到某行
|
|
|
|
|
|
kill # 杀死当前运行的函数
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 栈帧
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
bt # 打印 backtrace
|
|
|
|
|
|
frame # 显示当前运行的栈帧
|
|
|
|
|
|
up # 向上移动栈帧（向着 main 函数）
|
|
|
|
|
|
down # 向下移动栈帧（远离 main 函数）
|
|
|
|
|
|
info locals # 打印帧内的相关变量
|
|
|
|
|
|
info args # 打印函数的参数
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 代码浏览
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
list 101 # 显示第 101 行周围 10行代码
|
|
|
|
|
|
list 1,10 # 显示 1 到 10 行代码
|
|
|
|
|
|
list main # 显示函数周围代码
|
|
|
|
|
|
list basic.c:main # 显示另外一个源代码文件的函数周围代码
|
|
|
|
|
|
list - # 重复之前 10 行代码
|
|
|
|
|
|
list *0x22e4 # 显示特定地址的代码
|
|
|
|
|
|
cd dir # 切换当前目录
|
|
|
|
|
|
pwd # 显示当前目录
|
|
|
|
|
|
search {regexpr} # 向前进行正则搜索
|
|
|
|
|
|
reverse-search {regexp} # 向后进行正则搜索
|
|
|
|
|
|
dir {dirname} # 增加源代码搜索路径
|
|
|
|
|
|
dir # 复位源代码搜索路径（清空）
|
|
|
|
|
|
show directories # 显示源代码路径
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 浏览数据
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
print {expression} # 打印表达式，并且增加到打印历史
|
|
|
|
|
|
print /x {expression} # 十六进制输出，print 可以简写为 p
|
|
|
|
|
|
print array[i]@count # 打印数组范围
|
|
|
|
|
|
print $ # 打印之前的变量
|
|
|
|
|
|
print *$->next # 打印 list
|
|
|
|
|
|
print $1 # 输出打印历史里第一条
|
|
|
|
|
|
print ::gx # 将变量可视范围（scope）设置为全局
|
|
|
|
|
|
print 'basic.c'::gx # 打印某源代码里的全局变量，(gdb 4.6)
|
|
|
|
|
|
print /x &main # 打印函数地址
|
|
|
|
|
|
x *0x11223344 # 显示给定地址的内存数据
|
|
|
|
|
|
x /nfu {address} # 打印内存数据，n是多少个，f是格式，u是单位大小
|
|
|
|
|
|
x /10xb *0x11223344 # 按十六进制打印内存地址 0x11223344 处的十个字节
|
|
|
|
|
|
x/x &gx # 按十六进制打印变量 gx，x和斜杆后参数可以连写
|
|
|
|
|
|
x/4wx &main # 按十六进制打印位于 main 函数开头的四个 long
|
|
|
|
|
|
x/gf &gd1 # 打印 double 类型
|
|
|
|
|
|
help x # 查看关于 x 命令的帮助
|
|
|
|
|
|
info locals # 打印本地局部变量
|
|
|
|
|
|
info functions {regexp} # 打印函数名称
|
|
|
|
|
|
info variables {regexp} # 打印全局变量名称
|
|
|
|
|
|
ptype name # 查看类型定义，比如 ptype FILE，查看 FILE 结构体定义
|
|
|
|
|
|
whatis {expression} # 查看表达式的类型
|
|
|
|
|
|
set var = {expression} # 变量赋值
|
|
|
|
|
|
display {expression} # 在单步指令后查看某表达式的值
|
|
|
|
|
|
undisplay # 删除单步后对某些值的监控
|
|
|
|
|
|
info display # 显示监视的表达式
|
|
|
|
|
|
show values # 查看记录到打印历史中的变量的值 (gdb 4.0)
|
|
|
|
|
|
info history # 查看打印历史的帮助 (gdb 3.5)
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 目标文件操作
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
file {object} # 加载新的可执行文件供调试
|
|
|
|
|
|
file # 放弃可执行和符号表信息
|
|
|
|
|
|
symbol-file {object} # 仅加载符号表
|
|
|
|
|
|
exec-file {object} # 指定用于调试的可执行文件（非符号表）
|
|
|
|
|
|
core-file {core} # 加载 core 用于分析
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 信号控制
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
info signals # 打印信号设置
|
|
|
|
|
|
handle {signo} {actions} # 设置信号的调试行为
|
|
|
|
|
|
handle INT print # 信号发生时打印信息
|
|
|
|
|
|
handle INT noprint # 信号发生时不打印信息
|
|
|
|
|
|
handle INT stop # 信号发生时中止被调试程序
|
|
|
|
|
|
handle INT nostop # 信号发生时不中止被调试程序
|
|
|
|
|
|
handle INT pass # 调试器接获信号，不让程序知道
|
|
|
|
|
|
handle INT nopass # 调试起不接获信号
|
|
|
|
|
|
signal signo # 继续并将信号转移给程序
|
|
|
|
|
|
signal 0 # 继续但不把信号给程序
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 线程调试
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
info threads # 查看当前线程和 id
|
|
|
|
|
|
thread {id} # 切换当前调试线程为指定 id 的线程
|
|
|
|
|
|
break {line} thread all # 所有线程在指定行号处设置断点
|
|
|
|
|
|
thread apply {id..} cmd # 指定多个线程共同执行 gdb 命令
|
|
|
|
|
|
thread apply all cmd # 所有线程共同执行 gdb 命令
|
|
|
|
|
|
set schedule-locking ? # 调试一个线程时，其他线程是否执行，off|on|step
|
|
|
|
|
|
set non-stop on/off # 调试一个线程时，其他线程是否运行
|
|
|
|
|
|
set pagination on/off # 调试一个线程时，分页是否停止
|
|
|
|
|
|
set target-async on/off # 同步或者异步调试，是否等待线程中止的信息
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 进程调试
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
info inferiors # 查看当前进程和 id
|
|
|
|
|
|
inferior {id} # 切换某个进程
|
|
|
|
|
|
kill inferior {id...} # 杀死某个进程
|
|
|
|
|
|
set detach-on-fork on/off # 设置当进程调用fork时gdb是否同时调试父子进程
|
|
|
|
|
|
set follow-fork-mode parent/child # 设置当进程调用fork时是否进入子进程
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 汇编调试
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
info registers # 打印普通寄存器
|
|
|
|
|
|
info all-registers # 打印所有寄存器
|
|
|
|
|
|
print/x $pc # 打印单个寄存器
|
|
|
|
|
|
stepi # 指令级别单步进入，可以简写为 si
|
|
|
|
|
|
nexti # 指令级别单步跳过，可以简写为 ni
|
|
|
|
|
|
display/i $pc # 监控寄存器（每条单步完以后会自动打印值）
|
|
|
|
|
|
x/x &gx # 十六进制打印变量
|
|
|
|
|
|
info line 22 # 打印行号为 22 的内存地址信息
|
|
|
|
|
|
info line *0x2c4e # 打印给定内存地址对应的源代码和行号信息
|
|
|
|
|
|
disassemble {addr} # 对地址进行反汇编，比如 disassemble 0x2c4e
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 历史信息
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
show commands # 显示历史命令 (gdb 4.0)
|
|
|
|
|
|
info editing # 显示历史命令 (gdb 3.5)
|
|
|
|
|
|
ESC-CTRL-J # 切换到 Vi 命令行编辑模式
|
|
|
|
|
|
set history expansion on # 允许类 c-shell 的历史
|
|
|
|
|
|
break class::member # 在类成员处设置断点
|
|
|
|
|
|
list class:member # 显示类成员代码
|
|
|
|
|
|
ptype class # 查看类包含的成员
|
|
|
|
|
|
print *this # 查看 this 指针
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# 其他命令
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
define command ... end # 定义用户命令
|
|
|
|
|
|
<return> # 直接按回车执行上一条指令
|
|
|
|
|
|
shell {command} [args] # 执行 shell 命令
|
|
|
|
|
|
source {file} # 从文件加载 gdb 命令
|
|
|
|
|
|
quit # 退出 gdb
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# GDB 前端
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
gdb-tui 使用 gdb -tui 启动（或 ctrl-x ctrl-a 更换 CLI/TUI）
|
|
|
|
|
|
cgdb http://cgdb.github.io/
|
|
|
|
|
|
emacs http://gnu.org/software/emacs
|
|
|
|
|
|
gdbgui https://github.com/cs01/gdbgui
|
|
|
|
|
|
|
|
|
|
|
|
GDB 图形化前端评测 http://www.skywind.me/blog/archives/2036
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
# References
|
|
|
|
|
|
##############################################################################
|
|
|
|
|
|
|
|
|
|
|
|
https://sourceware.org/gdb/current/onlinedocs/gdb/
|
|
|
|
|
|
https://kapeli.com/cheat_sheets/GDB.docset/Contents/Resources/Documents/index
|
|
|
|
|
|
http://www.yolinux.com/TUTORIALS/GDB-Commands.html
|
|
|
|
|
|
https://gist.github.com/rkubik/b96c23bd8ed58333de37f2b8cd052c30
|
|
|
|
|
|
http://security.cs.pub.ro/hexcellents/wiki/kb/toolset/gdb
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
# vim: set ts=4 sw=4 tw=0 noet ft=gdb:
|
|
|
|
|
|
|
