无法在GDB 7.5中加入string.h
。这是一个简单的示例程序:
源代码:
#include <stdio.h>
#include <string.h>
int main() {
char str1[20];
strcpy(str1, "STEP INTO ME\n");
printf(str1);
}
已编译: ~$ gcc -g foo.c
已调用: ~$ gdb -q ./a.out
GDB:
(gdb) break 5
Breakpoint 1 at 0x8048471: file foo.c, line 6.
(gdb) break strcpy
Function "strcpy" not defined.
Make breakpoint pending on future shared library load? (y or [n]) y
Breakpoint 2 (strcpy) pending.
(gdb) run
Starting program: /home/user/a.out
Breakpoint 1, main () at foo.c:6
6 strcpy(str_a, "Hello, world!\n");
(gdb) step
7 printf(str_a);
此时我不应该进入字符串库吗?相反,它继续到printf()。
修改
斯科特的建议“有效”,但不是以预期的方式。Breakpoint 1, main () at foo.c:6
6 strcpy(str_a, "Hello, world!\n");
(gdb) i r $eip
eip 0x80484a1 0x80484a1 <main+21>
(gdb) step
Breakpoint 2, __strcpy_ssse3 () at ../sysdeps/i386/i686/multiarch/strcpy-ssse3.S:78
78 ../sysdeps/i386/i686/multiarch/strcpy-ssse3.S: No such file or directory.
(gdb) i r $eip
eip 0xb7e9c820 0xb7e9c820 <__strcpy_ssse3>
我对78
中的目录感到惊讶...期望类似:/lib/.../cmov/libc.so.6
。声称没有这样的文件或目录。
答案 0 :(得分:16)
使用gcc -fno-builtin -g foo.c
重新编译代码,gdb step
命令将起作用。 (见-fno-builtin documentation)。否则,小strcpy()
,memcpy()
次呼叫通常会被转换为开放式编码数据移动指令,例如,在x86-64上:
4 int main() {
0x000000000040052c <+0>: push %rbp
0x000000000040052d <+1>: mov %rsp,%rbp
0x0000000000400530 <+4>: sub $0x20,%rsp
5 char str1[20];
6 strcpy(str1, "STEP INTO ME\n");
0x0000000000400534 <+8>: lea -0x20(%rbp),%rax
0x0000000000400538 <+12>: movl $0x50455453,(%rax)
0x000000000040053e <+18>: movl $0x544e4920,0x4(%rax)
0x0000000000400545 <+25>: movl $0x454d204f,0x8(%rax)
0x000000000040054c <+32>: movw $0xa,0xc(%rax)
7 printf(str1);
0x0000000000400552 <+38>: lea -0x20(%rbp),%rax
0x0000000000400556 <+42>: mov %rax,%rdi
0x0000000000400559 <+45>: mov $0x0,%eax
0x000000000040055e <+50>: callq 0x400410 <printf@plt>
8 }
0x0000000000400563 <+55>: leaveq
0x0000000000400564 <+56>: retq
您可以看到strpcy()
来电被编译为多个 MOV 说明。
gcc -fno-builtin
将相同的程序编译为:
4 int main() {
0x000000000040057c <+0>: push %rbp
0x000000000040057d <+1>: mov %rsp,%rbp
0x0000000000400580 <+4>: sub $0x20,%rsp
5 char str1[20];
6 strcpy(str1, "STEP INTO ME\n");
0x0000000000400584 <+8>: lea -0x20(%rbp),%rax
0x0000000000400588 <+12>: mov $0x400660,%esi
0x000000000040058d <+17>: mov %rax,%rdi
0x0000000000400590 <+20>: callq 0x400450 <strcpy@plt>
7 printf(str1);
0x0000000000400595 <+25>: lea -0x20(%rbp),%rax
0x0000000000400599 <+29>: mov %rax,%rdi
0x000000000040059c <+32>: mov $0x0,%eax
0x00000000004005a1 <+37>: callq 0x400460 <printf@plt>
8 }
0x00000000004005a6 <+42>: leaveq
0x00000000004005a7 <+43>: retq
您可以看到对<strcpy@plt>
的调用。
假设你想进入strcpy()
来研究它的实现,你需要安装libc.so的调试信息。不幸的是,获取调试信息的方式因Linux发行版而异。在Fedora上,它就像debuginfo-install glibc
一样简单。在Ubuntu和Debian上需要更多的步骤。这个RPM DPKG Rosetta Stone页面包含指向Fedora,Ubuntu和Debian(搜索 debuginfo )的说明。
由于您使用的是Ubuntu 12.10并且实际上想要查看strcpy()
汇编源代码:
$ sudo apt-get install libc6-dbg
$ sudo apt-get source libc6-dev
$ gdb ./a.out
(gdb) directory eglibc-2.15/sysdeps
Source directories searched: /home/scottt/eglibc-2.15/sysdeps:$cdir:$cwd
(gdb) break strcpy
Breakpoint 1 at 0x400450
(gdb) run
Starting program: /home/scottt/a.out
Breakpoint 1, __strcpy_sse2 () at ../sysdeps/x86_64/multiarch/../strcpy.S:32
32 movq %rsi, %rcx /* Source register. */
答案 1 :(得分:3)
您试图为字符串库中定义的函数设置断点,通常是standard C library - libc.so
正如gdb
通知你:
(gdb) break strcpy
Function "strcpy" not defined.
Make breakpoint pending on future shared library load? (y or [n]) y
Breakpoint 2 (strcpy) pending.
尚未加载库。
但真正的问题是,即使加载了库,如果库libc.so
中没有调试符号,您也无法使用{{1}遍历库中的代码。 }}
您可以启用详细模式以查看gdb
能够加载的符号:
gdb
这一行例如告诉你它是否能够获取libc.so的符号:
(gdb) b main
Breakpoint 1 at 0x400914: file test.cpp, line 7.
(gdb) set verbose on
(gdb) run
Starting program: /home/agururaghave/.scratch/gdb-test/test
Reading symbols from /lib64/ld-linux-x86-64.so.2...(no debugging symbols found)...done.
Loaded symbols for /lib64/ld-linux-x86-64.so.2
Reading symbols from system-supplied DSO at 0x7ffff7ffb000...(no debugging symbols found)...done.
Reading symbols from /usr/lib64/libstdc++.so.6...(no debugging symbols found)...done.
Registering libstdc++-v6 pretty-printer for /usr/lib64/libstdc++.so.6 ...
Loaded symbols for /usr/lib64/libstdc++.so.6
Reading symbols from /lib64/libm.so.6...(no debugging symbols found)...done.
Loaded symbols for /lib64/libm.so.6
Reading symbols from /lib64/libgcc_s.so.1...(no debugging symbols found)...done.
Loaded symbols for /lib64/libgcc_s.so.1
Reading symbols from /lib64/libc.so.6...(no debugging symbols found)...done.
Loaded symbols for /lib64/libc.so.6
Breakpoint 1, main () at test.cpp:7
7 bool result = myObj1 < myObj2;
然后,您可以确定使用Reading symbols from /lib64/libc.so.6...(no debugging symbols found)...done.
:
show debug-file-directory
如您所见(gdb) show debug-file-directory
The directory where separate debug symbols are searched for is "/usr/lib/debug".
此处不包含带调试符号的完整.so。相反,它只有调试信息,没有程序用来执行的实际libc.so的任何/usr/lib/debug
或.text
部分。
安装库调试信息的解决方案将是特定于发行版的。
我认为该软件包在基于debian的发行版上被称为.data
。在我的openSUSE机器上,它似乎被称为libc6-dbg
BTW,glibc-debuginfo
建议使用scottt
,以便gcc不会将其内置方法用于-fno-builtin
等函数以及其他标准定义为C标准。
答案 2 :(得分:0)
您的C库可能没有任何符号。试试stepi
,但要准备好只查看装配说明。