GDB反向调试

读到本节,我们已经学会了借助 GDB 调试器对代码进行单步调试和断点调试。这两种调试方法有一个共同的特点,即调试过程中代码一直都是 “正向” 执行的(从第一行代码执行到最后一行代码)。

这就产生一个问题,如果调试过程中不小心多执行了一次 next、step 或者 continue 命令,又或者想再次查看刚刚程序执行的过程,该怎么办呢?

面对这种情况,很多读者想到的是借助 run 命令重新启动程序,还原之前所做的所有调试工作。的确,这种方式可以解决上面列举的类似问题,只不过比较麻烦。事实上,如果我们使用的是 7.0 及以上版本的 GDB 调试器,还有一种更简单的解决方法,即反向调试。

所谓反向调试,指的是临时改变程序的执行方向,反向执行指定行数的代码,此过程中 GDB 调试器可以消除这些代码所做的工作,将调试环境还原到这些代码未执行前的状态。

要想反向调试程序,我们需要学会使用相应的一些命令。下表为大家罗列了完成反向调试常用的一些命令,并且展示各个命令的使用格式和对应的功能。

01_GDB反向调试.png

接下来以调试如下的 C 语言 程序为例,给大家演示如何使用下表中的命令实现反向调试:

#include <stdio.h> int main () { int n, sum; n = 1; sum = 0; while (n <= 100) { sum = sum + n; n = n + 1; } return 0; }

程序存储在 ~/demo/main.c 文件中,并以生成可供 GDB 调试的 main.exe 可执行文件。在此基础上,进行如下调试操作:

(gdb) b 6 Breakpoint 1 at 0x40047f: file main.c, line 6. (gdb) r Starting program: ~/demo/main.exe Breakpoint 1, main () at main.c:6 6 sum = 0; (gdb) record <-- 开启记录模式 (gdb) b 10 if n==10 Breakpoint 2 at 0x40048e: file main.c, line 10. (gdb) c Continuing. Breakpoint 2, main () at main.c:10 10 n = n + 1; (gdb) p n <-- 执行至 n=10,sum=55 $1 = 10 (gdb) p sum $2 = 55 (gdb) reverse-next <-- 回退一步,暂停在第 9 行代码开头处 9 sum = sum + n; (gdb) p n <-- 此时 n=10,sum=45 $3 = 10 (gdb) p sum $4 = 45 (gdb) reverse-continue <-- 反向执行代码,直至第 6 行,也就是开启记录的起始位置 Continuing. No more reverse-execution history. main () at main.c:6 6 sum = 0; (gdb) p n <-- 回到了 n=1,sum=0 的时候 $5 = 1 (gdb) p sum $6 = 0 (gdb)

当然,此示例中仅展示了 GDB 反向调试的部分功能,有关上表中的其它命令,读者可自行编写相应的测试程序进行测试,这里不再过多赘述。

GDB调试功能尚不完善

要知道,GDB 反向调试的功能是 2006 年左右开始研发的,并于 7.0 版本正式发布。到目前为止,GDB 反向调试的功能还不太稳定,尚无法适用于所有的调试场景。

例如,对于打印到屏幕的数据并不会因为打印语句的回退而自动消失。换句话说,对于程序中出现的打印语句(例如 C 语言中的 printf() 输出函数),虽然可以进行反向调试,但已经输出到屏幕上的数据不会因反向调试而撤销。另外,反向调试也不适用于包含 I/O 操作的代码。

总的来说,尽管 GDB 调试功能尚不完善,但瑕不掩瑜,它能满足大部分场景的需要。在需要进行将代码反向执行时,读者可以先尝试使用 GDB 反向调试,其次再使用 run 命令重新开启调试。