GDB调试使用指南

落日映苍穹つ 2022-01-26 15:21 587阅读 0赞

# PHP版本ZDB调试使用指南 #

# 1.概述 #

ZDB是一个调试工具，是基于开源GDB开发的。功能强大全面，使用方便，很多功能的指令和kshell相似。比kshell更强的地方在于能够查看局部变量，对于复杂的结构变量，显示时能够将所有的成员也分别显示出来，等等。

# 2.文档约定 #

ZDB工具中有很多命令都是可以简写的。故在文档约定，在描述命令时，会把全称和简写都表示出来。  
形式如下：  
(zdb) quit/q

# 3.PHP版本启动ZDB工具 #

当只是在Linux系统中需要运行ZDB工具时，启动方式如下：

![20190529141027573.png][]  
PHP版本的启动，从严格意义上来说，无论主控板还是线卡都是从ADM运行开始的。如果ADM进程都没有启动，则版本不复存在。  
当PHP版本运行后，ZDB可以直接在USHELL下启动，启动方式如下：  
首先，切换USHELL到\[admin\]用户。  
ZXR10>Q01RXZ========== switch to Ushell success!==========  
   
\[CTLPORTAGENT\]\#   
\[CTLPORTAGENT\]\#   
\[CTLPORTAGENT\]\# adm

\[admin\]\#   
通过help命令，能够看到\[17\] dbgtool这个选项。  
\[admin\]\# help  
\----------------------------Ushell Help-------------------------------  
\[1\] sh -- Switch to a process shell.  
    command format: sh index  
\[2\] cd -- Switch to a process shell.  
    command format: cd index  
\[3\] shell -- Switch to a process shell.  
    command format: shell index  
\[4\] show -- Show all running processes.  
    command format: show  
\[5\] admin -- Return to admin shell when under process shell.  
    command format: admin  
\[6\] read -- Read a process, show its output.  
    command format: read index  
\[7\] write -- Write a process, send command to its shell.  
    command format: write index  
\[8\] open -- Open a process(the same as read), show its output.  
    command format: open index  
\[9\] close -- Close a process output.  
    command format: close index  
\[10\] openall -- Open all process output in Console.  
    command format: openall  
\[11\] closeall -- Close all process output in Console.  
    command format: closeall  
\[12\] who -- Show all users include remote and console.  
    command format: who  
\[13\] run -- Resume a process suspended for debug.  
    command format: run index  
\[14\] delete -- Kill a process and remove it from admin table.  
    command format: delete index  
\[15\] del -- Kill a process and remove it from admin table.  
    command format: del index  
\[16\] kill -- Kill a process and remove it from admin table.  
    command format: kill index  
\[17\] dbgtool -- Run an interactive debug tool on its own shell.  
    command format: dbgtool toolpath  
\[18\] exec -- Run an interactive debug tool on its own shell.  
    command format: dbgtool toolpath  
\[19\] quit -- if watch dog is not running,exit ushell when in ushell,exit plat proc group when in shell;else do nothing  
    command format: quit  
\[20\] help -- Print this help.  
    command format: help  
\[21\] sesclose -- Close telnet session by client index.  
    command format: sesclose client  
\[22\] settelpri -- up/down telnetd priority  
    command format: settelpri 1(up)/2(down)

Sepcial Comment:  
Interactive command is not supported by this Ushell.  
\---------------------------------END----------------------------------  
根据提示，执行dbgtool toolpath(ZDB工具的绝对路径)命令，启动ZDB。

![20190529141229561.png][]

退出ZDB只需要输入quit(或者q)即可。  
(zdb) q

# 4.ZDB常用功能介绍 #

当进入ZDB的命令行以后，就可以开始通过各种指令来实现相应的功能了。主要功能和我们使用过的KShell差不大多。

## ![20190529141246344.png][]   4.1.缺省命令 ##

在ZDB命令行中，当不输入任何命令就按Enter键时，默认输出是上一条命令的结果。即缺省命令是执行的上一条命令。

## 4.2.查看进程 ##

查看进程的命令ps是Linux中的命令，在ZDB中是不可以直接运行的，需要通过借助shell实现。即Linux中的命令（ls, ps, cat等等）都需要通过shell才能执行成功。  
(zdb) shell ps -aux

## ![20190529141259368.png][]   4.3.调试进程 ##

调试进程时候，需要先attach某个进程的进程PID。  
(zdb) attach pid

## ![20190529141319463.png][]   4.4.退出当前调试进程 ##

在调试结束之后，务必将之前attach的进程，detach掉，不然会影响进程正常运行。  
(zdb) detach

## 4.5.查看线程 ##

(zdb) threadinfo

## ![20190529141615164.png][]   4.6.调试指定线程 ##

(zdb) thread tid

##    4.7.堆栈回溯 ##

当thread某个线程后，即可查看该线程的堆栈回溯。  
(zdb) backtrace/bt

##    4.8.显示所有线程回溯 ##

也可以一次性查看当前进程中所有线程的堆栈回溯。  
(zdb) thread apply all bt

##    4.9.查看寄存器 ##

(zdb) info registers/info r  
例如：  
(zdb) i r  
(zdb) i r a                    \# 查看所有寄存器（包括浮点、多媒体）  
(zdb) i r pc                \# 查看pc寄存器

## 4.10.查看反汇编 ##

(zdb) disassemble  
例如：  
(zdb) disassemble  0x12345678  \# 函数入口地址， 整个函数的反汇编都会显示出来

##    4.11.打印变量值 ##

ZDB可以通过print查看变量名，局部变量和全局变量，简单变量和复杂变量都可以查看。查看变量地址，则在该变量名前增加’&’即可。  
复杂变量，比如结构体，查看显示的结果中，会将每个复杂变量的成员名和成员值都显示出来。  
(zdb) print valueName/p valueName

## 4.12.查看内存 ##

查看内存的命令形式如下，根据格式或类型选项显示某内存地址的值：  
(zdb) x \[option\] 0x12345678  
例如：  
(zdb) x /wx 0x80040000    \# 以16进制显示指定地址处的数据  
(zdb) x /8x $esp  
(zdb) x /16x $esp+12  
(zdb) x /16s 0x86468700   \# 以字符串形式显示指定地址处的数据  
(zdb) x /24i 0x8048a51      \# 以指令形式显示指定地址处的数据（24条）

## 4.13.修改内存 ##

可以根据内存地址修改内存的值，命令形式如下，修改0x8048a51地址处sizeof(unsigned int)的大小的内存为0：  
(zdb) set \{unsigned int\}0x8048a51=0x0  
例如：  
(zdb) set $v0 = 0x004000000  
(zdb) set \*(unsigned int\*)0x8048a54=0x55aa55aa

## 4.14.列出当前代码位置 ##

当想获取当前断点或者代码位置时，可以通过list列出当前代码运行行号，当前代码坐在文件等信息。  
(zdb) list/l

##    4.15.设置断点 ##

ZDB的强大功能在设置断点上也能够体现的淋漓尽致。ZDB可以根据函数、行号、条件生成断点。断点的设置使能和删除都是手动操作。  
(zdb) break  funName/b funName  
例如：  
break    linenum                 \# 本地行号，即list命令可见的行号  
break    filename:linenum         \# 指定文件的行号  
break    function                 \# 函数，可以是自定义函数也可是库函数  
break    filename:function        \# 指定文件中的函数  
break    condtion                \# 条件

## 4.16.查看断点 ##

(zdb) info break/info b

##    4.17.删除断点 ##

查看当前所有断点后，可根据断点的编号进行删除断点操作。  
(zdb) delete breakNum

##    4.18.数据监测点 ##

数据监测点也就是之前在设置断点中所说的根据条件生成断点的一种形式。  
(zdb) watch \*(unsigned int \*)0xbffff400==0x90909090  
数据监测点命中场景如下：

![20190529142233944.png][]

## 4.19.单步执行 ##

单步执行有两条命令，分别是s(step in)和n(next)。前者是单步进入，当前调试代码中如果存在函数调用，则进入调用函数继续调试；后者是单步跳过，会跳过当前调试代码中的函数调用。  
单步进入：  
(zdb) s  
单步跳过：  
(zdb) n

## 4.20.继续执行 ##

当调试者想从当前断点处继续执行，则执行继续命令：  
(zdb) continue/c

##    5.Q&A ##

5.1.问题1，

5.2.问题2，

5.3.问题3，未完待续

[20190529141027573.png]: /images/20220126/99b24b1c82e54f4ea9da4ac0979f895b.png
[20190529141229561.png]: /images/20220126/9fd850efd4a74d9eb40fb9a6116def50.png
[20190529141246344.png]: /images/20220126/11c8a9f4ba0e48b89dfa630917a88332.png
[20190529141259368.png]: /images/20220126/c8766b1f3f644e23ba3150f28311baa9.png
[20190529141319463.png]: /images/20220126/87296fafc6b64a058486bb6bf8fecc6d.png
[20190529141615164.png]: /images/20220126/e651ba55c9ad46bd8976baa12e5dd533.png
[20190529142233944.png]: /images/20220126/0775104520a34fe282e317650cfbcf9a.png