GDB十分钟教程
作者: liigo原文链接: http://blog.csdn.net/liigo/archive/2006/01/17/582231.aspx日期: 2006年1月16日
本文写给主要工作在Windows操作系统下而又需要开发一些跨平台软件的程序员朋友，以及程序爱好者。
GDB是一个由GNU开源组织发布的、UNIX/LINUX操作系统下的、基于命令行的、功能强大的程序调试工具。
GDB中的命令固然很多，但我们只需掌握其中十个左右的命令，就大致可以完成日常的基本的程序调试工作。
命令 解释 示例file <文件名>加载被调试的可执行程序文件。因为一般都在被调试程序所在目录下执行GDB，因而文本名不需要带路径。(gdb) file gdb-samplerRun的简写，运行被调试的程序。如果此前没有下过断点，则执行完整个程序；如果有断点，则程序暂停在第一个可用断点处。(gdb) rcContinue的简写，继续执行被调试程序，直至下一个断点或程序结束。(gdb) cb <行号>b <函数名称>b *<函数名称>b *<代码地址>d [编号]
b: Breakpoint的简写，设置断点。两可以使用“行号”“函数名称”“执行地址”等方式指定断点位置。其中在函数名称前面加“*”符号表示将断点设置在“由编译器生成的prolog代码处”。如果不了解汇编，可以不予理会此用法。d: Delete breakpoint的简写，删除指定编号的某个断点，或删除所有断点。断点编号从1开始递增。
(gdb) b 8(gdb) b main(gdb) b *main(gdb) b *0x804835c(gdb) d
s, ns: 执行一行源程序代码，如果此行代码中有函数调用，则进入该函数；n: 执行一行源程序代码，此行代码中的函数调用也一并执行。s 相当于其它调试器中的“Step Into (单步跟踪进入)”；n 相当于其它调试器中的“Step Over (单步跟踪)”。
这两个命令必须在有源代码调试信息的情况下才可以使用（GCC编译时使用“-g”参数）。
(gdb) s(gdb) nsi, nisi命令类似于s命令，ni命令类似于n命令。所不同的是，这两个命令（si/ni）所针对的是汇编指令，而s/n针对的是源代码。(gdb) si(gdb) nip <变量名称>Print的简写，显示指定变量（临时变量或全局变量）的值。(gdb) p i(gdb) p nGlobalVardisplay ...undisplay <编号>
display，设置程序中断后欲显示的数据及其格式。例如，如果希望每次程序中断后可以看到即将被执行的下一条汇编指令，可以使用命令“display /i $pc”其中 $pc 代表当前汇编指令，/i 表示以十六进行显示。当需要关心汇编代码时，此命令相当有用。undispaly，取消先前的display设置，编号从1开始递增。
(gdb) display /i $pc(gdb) undisplay 1
iInfo的简写，用于显示各类信息，详情请查阅“help i”。(gdb) i rqQuit的简写，退出GDB调试环境。(gdb) qhelp [命令名称]GDB帮助命令，提供对GDB名种命令的解释说明。如果指定了“命令名称”参数，则显示该命令的详细说明；如果没有指定参数，则分类显示所有GDB命令，供用户进一步浏览和查询。(gdb) help display
废话不多说，下面开始实践。
先给出一个示例用的小程序，C语言代码，简单的不能再简单了：
123456789101112131415161718192021222324252627282930313233
//此程序仅作为“GDB十分钟教程”的示例代码, by liigo//Email: liigo@sina.com//blog: http://blog.csdn.net/liigo//WebSite: www.liigo.com #include <stdio.h>int nGlobalVar = 0;int tempFunction(int a, int b){ printf("tempFunction is called, a = %d, b = %d /n", a, b); return (a + b);}int main(){ int n; n = 1; n++; n--; nGlobalVar += 100; nGlobalVar -= 12; printf("n = %d, nGlobalVar = %d /n", n, nGlobalVar); n = tempFunction(1, 2); printf("n = %d", n); return 0;}
请将此代码复制出来并保存到文件 gdb-sample.c 中，然后切换到此文件所在目录，用GCC编译之：
gcc gdb-sample.c -o gdb-sample -g在上面的命令行中，使用 -o 参数指定了编译生成的可执行文件名为 gdb-sample，使用参数 -g 表示将源代码信息编译到可执行文件中。如果不使用参数 -g，会给后面的GDB调试造成不便。当然，如果我们没有程序的源代码，自然也无从使用 -g 参数，调试/跟踪时也只能是汇编代码级别的调试/跟踪。
下面“gdb”命令启动GDB，将首先显示GDB说明，不管它：
GNU gdb Red Hat Linux (5.3post-0.20021129.18rh)Copyright 2003 Free Software Foundation, Inc.GDB is free software, covered by the GNU General Public License, and you arewelcome to change it and/or distribute copies of it under certain conditions.Type "show copying" to see the conditions.There is absolutely no warranty for GDB. Type "show warranty" for details.This GDB was configured as "i386-redhat-linux-gnu".(gdb)上面最后一行“(gdb) ”为GDB内部命令引导符，等待用户输入GDB命令。
下面使用“file”命令载入被调试程序 gdb-sample（这里的 gdb-sample 即前面 GCC 编译输出的可执行文件）：
(gdb) file gdb-sampleReading symbols from gdb-sample...done.上面最后一行提示已经加载成功。
下面使用“r”命令执行（Run）被调试文件，因为尚未设置任何断点，将直接执行到程序结束：
(gdb) rStarting program: /home/liigo/temp/test_jmp/test_jmp/gdb-samplen = 1, nGlobalVar = 88tempFunction is called, a = 1, b = 2n = 3Program exited normally.下面使用“b”命令在 main 函数开头设置一个断点（Breakpoint）：
(gdb) b mainBreakpoint 1 at 0x804835c: file gdb-sample.c, line 19.上面最后一行提示已经成功设置断点，并给出了该断点信息：在源文件 gdb-sample.c 第19行处设置断点；这是本程序的第一个断点（序号为1）；断点处的代码地址为 0x804835c（此值可能仅在本次调试过程中有效）。回过头去看源代码，第19行中的代码为“n = 1”，恰好是 main 函数中的第一个可执行语句（前面的“int n;”为变量定义语句，并非可执行语句）。
再次使用“r”命令执行（Run）被调试程序：
(gdb) rStarting program: /home/liigo/temp/gdb-sampleBreakpoint 1, main () at gdb-sample.c:1919 n = 1;程序中断在gdb-sample.c第19行处，即main函数是第一个可执行语句处。
上面最后一行信息为：下一条将要执行的源代码为“n = 1;”，它是源代码文件gdb-sample.c中的第19行。
下面使用“s”命令（Step）执行下一行代码（即第19行“n = 1;”）：
(gdb) s20 n++;上面的信息表示已经执行完“n = 1;”，并显示下一条要执行的代码为第20行的“n++;”。
既然已经执行了“n = 1;”，即给变量 n 赋值为 1，那我们用“p”命令（Print）看一下变量 n 的值是不是 1 ：
(gdb) p n$1 = 1果然是 1。（$1大致是表示这是第一次使用“p”命令——再次执行“p n”将显示“$2 = 1”——此信息应该没有什么用处。）
下面我们分别在第26行、tempFunction 函数开头各设置一个断点（分别使用命令“b 26”“b tempFunction”）：
(gdb) b 26Breakpoint 2 at 0x804837b: file gdb-sample.c, line 26.(gdb) b tempFunctionBreakpoint 3 at 0x804832e: file gdb-sample.c, line 12.使用“c”命令继续（Continue）执行被调试程序，程序将中断在第二个断点（26行），此时全局变量 nGlobalVar 的值应该是 88；再一次执行“c”命令，程序将中断于第三个断点（12行，tempFunction 函数开头处），此时tempFunction 函数的两个参数 a、b 的值应分别是 1 和 2：
(gdb) cContinuing.Breakpoint 2, main () at gdb-sample.c:2626 printf("n = %d, nGlobalVar = %d /n", n, nGlobalVar);(gdb) p nGlobalVar$2 = 88(gdb) cContinuing.n = 1, nGlobalVar = 88Breakpoint 3, tempFunction (a=1, b=2) at gdb-sample.c:1212 printf("tempFunction is called, a = %d, b = %d /n", a, b);(gdb) p a$3 = 1(gdb) p b$4 = 2上面反馈的信息一切都在我们预料之中，哈哈~~~
再一次执行“c”命令（Continue），因为后面再也没有其它断点，程序将一直执行到结束：
(gdb) cContinuing.tempFunction is called, a = 1, b = 2n = 3Program exited normally.
有时候需要看到编译器生成的汇编代码，以进行汇编级的调试或跟踪，又该如何操作呢？
这就要用到display命令“display /i $pc”了（此命令前面已有详细解释）：
(gdb) display /i $pc(gdb)此后程序再中断时，就可以显示出汇编代码了：
(gdb) rStarting program: /home/liigo/temp/test_jmp/test_jmp/gdb-sampleBreakpoint 1, main () at gdb-sample.c:1919 n = 1;1: x/i $pc 0x804835c <main+16>: movl $0x1,0xfffffffc(