Question

我在远程系统上生成了一个我无法直接访问的核心文件。我还有来自远程系统的库文件的本地副本，以及崩溃程序的可执行文件。

我想在gdb中分析这个核心转储。

例如：

gdb path/to/executable path/to/corefile

我的库位于当前目录中。

过去我见过调试器通过提供选项“-p”来实现它。或“-p / =。”;所以我的问题是：

在分析gdb中的核心文件时，如何指定首先从相对于当前目录的路径加载库？

Answer 1

启动gdb而不指定可执行文件或核心文件，然后键入以下命令：

set solib-absolute-prefix ./usr
file path/to/executable
core-file path/to/corefile

您需要确保完全从目标系统镜像库路径。以上内容适用于调试与主机不匹配的目标，这就是复制包含库的根文件系统结构的重要原因。

如果您正在远程调试与主机相同的架构和Linux / glibc版本的服务器，那么您可以按fd建议执行：

set solib-search-path <path>

如果您试图覆盖某些库，但不是全部，那么您可以将目标库目录结构复制到临时位置并使用上述solib-absolute-prefix解决方案。

Answer 2

我不确定这在gdb中是否可行但是我不是专家。

但是我可以对 Linux 动态链接器发表评论。以下内容应该打印所有已解析的共享库和未解析的共享库的路径。

ldd path/to/executable

我们需要知道您的共享库如何与您的可执行文件链接。为此，请使用以下命令：

readelf -d path/to/executable | grep RPATH

如果命令什么都不打印，动态链接器将使用标准位置和LD_LIBRARY_PATH环境变量来查找共享库。
如果命令打印某些行，动态链接器将忽略LD_LIBRARY_PATH并改为使用硬编码的rpath。

如果列出的rpath是绝对的，我知道的唯一解决方案是将库复制（或符号链接）到列出的位置。

如果列出的rpath是相对的，它们将包含$ ORIGIN，它将在运行时由可执行文件的路径替换。移动可执行文件或库以匹配。

有关更多信息，您可以从：

开始

man ld.so

Answer 3

我在developer.apple.com

上找到了这段摘录

set solib-search-path path
如果设置了此变量，则path为a 以冒号分隔的目录列表搜索共享库。 solib-search-path' is used after solib-absolute-prefix'失败了找到库，或者如果是路径图书馆是相对的而不是绝对。如果你想使用 solib-search-path' instead of solib-absolute-prefix'，请务必将`solib-absolute-prefix'设置为a nonxistant目录，以防止GDB 找到主人的图书馆。

修改

我不认为使用上面的设置会预先添加我添加的目录，但它似乎会附加它们，因此我在当前系统中丢失的文件会在我添加的路径中被选中。我想将solib-absolute-prefix设置为虚假的东西，并按照我需要的顺序在solib-search-path中添加目录可能是一个完整的解决方案。

Answer 4

在调用gdb时，您也可以将LD_PRELOAD设置为每个库，或者将LD_LIBRARY_PATH设置为当前目录。如果gdb本身试图使用您正在预加载的任何库，这只会导致问题。

Answer 5

一个重要的注意事项：

如果您正在进行交叉编译并尝试使用gdb进行调试，那么你完成后file ECECUTABLE_NAME如果你看到了什么。喜欢：

Using host libthread_db library "/lib/libthread_db.so.1"

然后检查您的目标系统是否有libthread_db。我在网上发现了很多类似的问题。使用“set solib-”无法解决这样的问题，你必须使用交叉编译器构建libthread_db。

在Linux上的gdb中加载核心文件时，如何在库路径前添加目录

5 个答案: