Linux GDB 程式除錯工具使用詳解

Adoryn發表於2016-04-01

GDB概述

GDB是GNU開源組織釋出的一個強大的UNIX下的程式除錯工具。或許，各位比較喜歡那種圖形介面方式的，像VC、BCB等IDE的除錯，但如果你是在UNIX平臺下做軟體，你會發現GDB這個除錯工具有比VC、BCB的圖形化偵錯程式更強大的功能。所謂“寸有所長，尺有所短”就是這個道理。

一般來說，GDB主要幫忙你完成下面四個方面的功能：

啟動你的程式，可以按照你的自定義的要求隨心所欲的執行程式。
可讓被除錯的程式在你所指定的調置的斷點處停住。（斷點可以是條件表示式）
當程式被停住時，可以檢查此時你的程式中所發生的事。
動態的改變你程式的執行環境。

從上面看來，GDB和一般的除錯工具沒有什麼兩樣，基本上也是完成這些功能，不過在細節上，你會發現GDB這個除錯工具的強大，大家可能比較習慣了圖形化的除錯工具，但有時候，命令列的除錯工具卻有著圖形化工具所不能完成的功能。讓我們一一看來。

一個除錯示例

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>

int func(int n) {
    int sum = 0;
    int i = 0;

    for(i = 0; i < n; i++)
        sum += i;

    return sum;
}

int main() {
    int i;
    long result = 0;

    for(i = 0; i <= 100; i++)
        result += i;

    printf("result[1-100] = %ld\n", result);

    printf("result[1-250] = %ld\n", func(250));

    return 0;
}

編譯生成執行檔案（Linux下）：

root@iZ2813hasr2Z:~/test/csdnBBS/gdb# gcc test1.c -g -o test1

使用GDB除錯：

root@iZ2813hasr2Z:~/test/csdnBBS/gdb# gdb test1
GNU gdb (Ubuntu 7.7.1-0ubuntu5~14.04.2) 7.7.1
Copyright (C) 2014 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "x86_64-linux-gnu".
Type "show configuration" for configuration details.
For bug reporting instructions, please see:
<http://www.gnu.org/software/gdb/bugs/>.
Find the GDB manual and other documentation resources online at:
<http://www.gnu.org/software/gdb/documentation/>.
For help, type "help".
Type "apropos word" to search for commands related to "word"...
Reading symbols from test1...done.
(gdb) l
15   
16        for(i = 0; i < n; i++)
17            sum += i;
18   
19        return sum;
20    }
21   
22    int main() {
23        int i;
24        long result = 0;
(gdb)
25   
26        for(i = 0; i <= 100; i++)
27            result += i;
28   
29        printf("result[1-100] = %ld\n", result);
30   
31        printf("result[1-250] = %ld\n", func(250));
32   
33        return 0;
34    }
(gdb) break 23
Breakpoint 1 at 0x40057a: file test1.c, line 23.
(gdb) break func
Breakpoint 2 at 0x400544: file test1.c, line 13.
(gdb) info break
Num     Type           Disp Enb Address            What
1       breakpoint     keep y   0x000000000040057a in main at test1.c:23
2       breakpoint     keep y   0x0000000000400544 in func at test1.c:13
(gdb) r
Starting program: /root/test/csdnBBS/gdb/test1

Breakpoint 1, main () at test1.c:24
24        long result = 0;
(gdb) n
26        for(i = 0; i <= 100; i++)
(gdb)
27            result += i;
(gdb)
26        for(i = 0; i <= 100; i++)
(gdb)
27            result += i;
(gdb) c
Continuing.
result[1-100] = 5050

Breakpoint 2, func (n=250) at test1.c:13
13        int sum = 0;
(gdb) n
14        int i = 0;
(gdb)
16        for(i = 0; i < n; i++)
(gdb)
17            sum += i;
(gdb)
16        for(i = 0; i < n; i++)
(gdb)
17            sum += i;
(gdb)
16        for(i = 0; i < n; i++)
(gdb) p sum
$1 = 1
(gdb)
$2 = 1
(gdb) p i
$3 = 1
(gdb) n
17            sum += i;
(gdb)
16        for(i = 0; i < n; i++)
(gdb)
17            sum += i;
(gdb)
16        for(i = 0; i < n; i++)
(gdb)
17            sum += i;
(gdb) p sum
$4 = 6
(gdb) p i
$5 = 4
(gdb) bt
#0  func (n=250) at test1.c:17
#1  0x00000000004005be in main () at test1.c:31
(gdb) finish
Run till exit from #0  func (n=250) at test1.c:17
0x00000000004005be in main () at test1.c:31
31        printf("result[1-250] = %ld\n", func(250));
Value returned is $6 = 31125
(gdb) c
Continuing.
result[1-250] = 31125
[Inferior 1 (process 8494) exited normally]
(gdb) q

使用GDB

一般來說，GDB主要除錯的是C/C++程式。要除錯C/C++的程式，首先在編譯時，我們必須要把除錯資訊加到可執行檔案中。使用編譯器（cc/gcc/g++）的 -g 引數可以做到這一點。如：

> cc -g hello.c -o hello
> g++ -g hello.cpp -o hello

如果沒有-g，你將看不見程式的函式名、變數名，所代替的全是執行時的記憶體地址。當你用-g把除錯資訊加入之後，併成功編譯目的碼以後，讓我們來看看如何用gdb來除錯它。

啟動GDB的方法有以下幾種：

gdb <program>
program也就是你的執行檔案，一般在當前目錄下。
gdb <program> core
用gdb同時除錯一個執行程式和core檔案，core是程式非法執行後core dump後產生的檔案。
gdb <program> <PID>
如果你的程式是一個服務程式，那麼你可以指定這個服務程式執行時的程式ID。gdb會自動attach上去，並除錯它。program應該在PATH環境變數中搜尋得到。

GDB啟動時，可以加上一些GDB的啟動開關，詳細的開關可以用gdb -help檢視。我在下面只例舉一些比較常用的引數：

-symbols <file>
-s <file>

從指定檔案中讀取符號表。

-se file

從指定檔案中讀取符號表資訊，並把它用在可執行檔案中。

-core <file>
-c <file>

除錯core dump的core檔案。

-directory <directory>
-d <directory>

加入一個原始檔的搜尋路徑。預設搜尋路徑是環境變數中PATH所定義的路徑。

GDB命令概述

啟動gdb後，你就被帶入gdb的除錯環境中，就可以使用gdb的命令開始除錯程式了，gdb的命令可以使用help命令來檢視，如下所示：

zjl@zjl-virtual-machine:~/projects/GdbStudy$ gdb
GNU gdb (Ubuntu/Linaro 7.4-2012.04-0ubuntu2.1) 7.4-2012.04
Copyright (C) 2012 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "x86_64-linux-gnu".
For bug reporting instructions, please see:
<http://bugs.launchpad.net/gdb-linaro/>.
(gdb) help
List of classes of commands:
aliases -- Aliases of other commands
breakpoints -- Making program stop at certain points
data -- Examining data
files -- Specifying and examining files
internals -- Maintenance commands
obscure -- Obscure features
running -- Running the program
stack -- Examining the stack
status -- Status inquiries
support -- Support facilities
tracepoints -- Tracing of program execution without stopping the program
user-defined -- User-defined commands
Type "help" followed by a class name for a list of commands in that class.
Type "help all" for the list of all commands.
Type "help" followed by command name for full documentation.
Type "apropos word" to search for commands related to "word".
Command name abbreviations are allowed if unambiguous.

gdb的命令很多，gdb把之分成許多個種類。help命令只是例出gdb的命令種類，如果要看種類中的命令，可以使用help 命令，如：help breakpoints，檢視設定斷點的所有命令。也可以直接help 來檢視命令的幫助。

gdb中，輸入命令時，可以不用打全命令，只用打命令的前幾個字元就可以了。當然，命令的前幾個字元應該要標誌著一個唯一地命令，在Linux下，你可以敲擊兩次TAB鍵來補齊命令的全稱，如果有重複的，那麼gdb會把其列出來。

示例一：在進入函式func時，設定一個斷點：可以敲入break func，或是直接就是b func
(gdb) b func
Breakpoint 1 at 0x8048458: file hello.c, line 10.

示例二：敲入b按兩次TAB鍵，你會看到所有b打頭的命令：
(gdb) b
backtrace break bt
(gdb)

示例三：只記得函式的字首，可以這樣：
(gdb) b make_ <按TAB鍵>

再按下一次TAB鍵，你會看到:
make_a_section_from_file     make_environ
make_abs_section             make_function_type
make_blockvector             make_pointer_type
make_cleanup                 make_reference_type
make_command                 make_symbol_completion_list
(gdb) b make_

GDB會把所有make開頭的函式全部例出來給你檢視

示例四：除錯C++的程式時，有可能函式名一樣（過載函式），如：
(gdb) b 'bubble( M-?
bubble(double,double)  bubble(int,int)
(gdb) b 'bubble(
你可以檢視到C++中的所有的過載函式及引數（注：M-?和“按兩次TAB鍵”是一個意思）

要退出gdb，只需使用quit或命令簡稱q就行了。

在GDB中執行UNIX的Shell程式

在gdb環境中，你可以執行UNIX的shell的命令，使用gdb的shell命令來完成：

(gdb) shell <command string>

呼叫UNIX的shell來執行，環境變數SHELL中定義的UNIX的shell將會被用來執行，如果SHELL沒有定義，那就使用UNIX的標準shell：/bin/sh。（在Windows中使用Command.com或cmd.exe）

還有一個gdb命令是make：

(gdb) make <make-args>

可以在gdb中執行make命令來重新build自己的程式。這個命令等價於“shell make ”。

在GDB中執行程式

當以gdb 方式啟動gdb後，gdb會在PATH路徑和當前目錄中搜尋的原始檔。如要確認gdb是否讀到原始檔，可使用l或list命令，看看gdb是否能列出原始碼。

在gdb中，執行程式使用r或是run命令。

程式的執行，你有可能需要設定下面四方面的事。

程式執行引數

set args 可指定執行時引數（如：set args 10 20 30 40 50）。

show args 命令可以檢視設定好的執行引數。

執行環境

path <dir> 可設定程式的執行路徑（如：path ./demo/app）。

show paths 檢視程式的執行路徑。

set environment varname [=value] 設定環境變數。如：set env USER=hchen

show environment [varname] 檢視環境變數。

cd <dir> 相當於shell的cd命令（如：cd ./demo 等價於 shell cd ./demo）。

pwd 顯示當前的所在目錄。

程式的輸入輸出

info terminal 顯示你程式用到的終端的模式。

使用重定向控制程式輸出。如：run > outfile

tty命令可以指寫輸入輸出的終端裝置。如：tty /dev/ttyb

除錯已執行的程式

兩種方法：

在Linux下用ps檢視正在執行的程式的PID（程式ID），然後用gdb PID格式掛接正在執行的程式；

gdb a.out 12963

先用gdb 關聯原始碼，並進行gdb，在gdb中用attach命令來掛接程式PID，並用detach來取消掛接的程式。

例如：我們去除錯執行如下程式碼的程式。

#include <iostream>
#include <unistd.h>
using namespace std;

int main() {
    long long i = 0;
    while(1) {
        //sleep(1);
        i++;
        //cout << "i value = " << i << endl;
    }
    return 0;
}

編譯過程：

g++ -g attach_to_running_process_test.cpp

GDB除錯過程：

(gdb) attach 12698
Attaching to program: /root/share/gdbTest/a.out, process 12698
/root/share/gdbTest/a.out has changed; re-reading symbols.
Reading symbols from /usr/lib/x86_64-linux-gnu/libstdc++.so.6...(no debugging symbols found)...done.
Loaded symbols for /usr/lib/x86_64-linux-gnu/libstdc++.so.6
Reading symbols from /lib/x86_64-linux-gnu/libc.so.6...Reading symbols from /usr/lib/debug//lib/x86_64-linux-gnu/libc-2.19.so...done.
done.
Loaded symbols for /lib/x86_64-linux-gnu/libc.so.6
Reading symbols from /lib/x86_64-linux-gnu/libm.so.6...Reading symbols from /usr/lib/debug//lib/x86_64-linux-gnu/libm-2.19.so...done.
done.
Loaded symbols for /lib/x86_64-linux-gnu/libm.so.6
Reading symbols from /lib64/ld-linux-x86-64.so.2...Reading symbols from /usr/lib/debug//lib/x86_64-linux-gnu/ld-2.19.so...done.
done.
Loaded symbols for /lib64/ld-linux-x86-64.so.2
Reading symbols from /lib/x86_64-linux-gnu/libgcc_s.so.1...(no debugging symbols found)...done.
Loaded symbols for /lib/x86_64-linux-gnu/libgcc_s.so.1
main () at attach_to_running_process_test.cpp:19
19        return 0;
(gdb) p i
$1 = 7065833447
(gdb) p i
$2 = 7065833447
(gdb)
$3 = 7065833447
(gdb) c
Continuing.
^C
Program received signal SIGINT, Interrupt.
main () at attach_to_running_process_test.cpp:19
19        return 0;
(gdb) p i
$4 = 7439387814
(gdb) detach
Detaching from program: /root/share/gdbTest/a.out, process 12698
(gdb) q

停住/恢復程式執行

除錯程式中，停住程式執行是必須的，GDB可以方便地停住程式的執行。你可以設定程式在哪行停住，在什麼條件下停住，在收到什麼訊號時停住等等，以便於檢視執行時的變數，以及執行時的流程。

當程式被gdb停住時，你可以使用info program來檢視程式是否在執行、程式號、被停住的原因等等。

在gdb中，有以下幾種停住方式：

斷點（breakpoint）
觀察點（watchpoint）
捕捉點（catchpoint）
訊號（signal）
執行緒停止（thread stops）

如果恢復程式執行，可以使用c或continue命令。

設定斷點（breakpoint）

我們使用break命令來設定斷點。

有這樣幾種設定斷點的方法：

（1）break <function>

在進入指定函式時停住。

C++中可以使用class::function或function(type, type)格式來指定函式名（不同類的成員函式可能宣告相同，函式可能過載，因此對於過載函式必須指定引數型別）。

（2）break <linenum>

在指定行號停住。

（3）break +offset / break -offset

在當前行號的前面或後面的offset行停住。offset為自然數。

（4）break filename:linenum

在原始檔filename的linenum行處停住。

（5）break filename:function

在原始檔filename的function函式的入口處停住。

（6）break *address

在程式執行的記憶體地址處停住。

（7）break

break命令沒有引數時，表示在下一條指令處停住。

（8）break ... if <condtion>

…可以是上述的引數，condition表示條件，在條件成立時停住。比如在迴圈體中，可以設定break if i=100，表示當i為100時停止程式。

==>> 檢視斷點時，可以使用info命令，如下所示：（n表示斷點號）

info breakpoints [n]
info break [n]

設定觀察點（watchpoint）

觀察點一般用來觀察某個表示式（變數也是一種表示式）的值是否發生變化。如果有變化，就立即停止程式。

我們可以使用下面幾種方法設定觀察點：

（1）watch <expr>

為表示式（變數）expr設定一個觀察點。一旦表示式值有變化時，就立即停住程式。

（2）rwatch <expr>

當表示式（變數）被讀時，停住程式。

（3）awatch <expr>

當表示式（變數）的值被讀或被寫時，停住程式。

（4）info watchpoints

列出了當前所設定的所有觀察點。

示例test1.c的除錯過程：

zjl@zjl-virtual-machine:~/projects/GdbStudy$ gdb test1
GNU gdb (Ubuntu/Linaro 7.4-2012.04-0ubuntu2.1) 7.4-2012.04
Copyright (C) 2012 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "x86_64-linux-gnu".
For bug reporting instructions, please see:
<http://bugs.launchpad.net/gdb-linaro/>...
Reading symbols from /home/zjl/projects/GdbStudy/test1...done.
(gdb) l
10            sum += i;
11        }
12   
13        return sum;
14    }
15   
16    int main()
17    {
18        int i;
19        long result = 0;
(gdb) break 20
Breakpoint 1 at 0x400532: file test1.c, line 20.
(gdb) r
Starting program: /home/zjl/projects/GdbStudy/test1
warning: no loadable sections found in added symbol-file system-supplied DSO at 0x7ffff7ffa000
Breakpoint 1, main () at test1.c:21
21        for (i=1; i<=100; i++)
(gdb) watch i
Hardware watchpoint 2: i
(gdb) c
Continuing.
Hardware watchpoint 2: i
Old value = 0
New value = 2
0x0000000000400548 in main () at test1.c:21
21        for (i=1; i<=100; i++)
(gdb) c
Continuing.
Hardware watchpoint 2: i
Old value = 2
New value = 3
0x0000000000400548 in main () at test1.c:21
21        for (i=1; i<=100; i++)

可見，使用watch的步驟如下：

使用break在觀察的變數所在處設定斷點；
使用run執行程式，直到斷點處；
使用watch設定觀察點；
使用continue觀察設定的觀察點是否發生變化。

疑問：直接設定觀察點為什麼不行？

==>> 測試對於指標設定觀察點，觀察值為指標的值，還是指標所在空間。

例如：

root@iZ2813hasr2Z:~/share/gdbTest# gdb a.out
GNU gdb (Ubuntu 7.7.1-0ubuntu5~14.04.2) 7.7.1
Copyright (C) 2014 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "x86_64-linux-gnu".
Type "show configuration" for configuration details.
For bug reporting instructions, please see:
<http://www.gnu.org/software/gdb/bugs/>.
Find the GDB manual and other documentation resources online at:
<http://www.gnu.org/software/gdb/documentation/>.
For help, type "help".
Type "apropos word" to search for commands related to "word"...
Reading symbols from a.out...done.
(gdb) l 33
28       
29        int i;
30        long result = 0;
31       
32        for (i=1; i<=100; i++) {
33            result += i;
34        }
35   
36        printf ("result [1-100] = %ld \n", result);
37        printf ("result [1-250] = %d \n", func(250));
(gdb) b 33
Breakpoint 1 at 0x400764: file general.cpp, line 33.
(gdb) watch result
No symbol "result" in current context.
(gdb) watch i
No symbol "i" in current context.
(gdb) r
Starting program: /root/share/gdbTest/a.out

Breakpoint 1, main () at general.cpp:33
33            result += i;
(gdb) watch result
Hardware watchpoint 2: result

No symbol “result” in current context.

也就是說，如果程式沒有run，系統就不會對其進行記憶體分配，因此，result在系統中也沒有對應的記憶體地址，這樣，直接進行watch操作會導致認為系統中沒有result這個符號。

設定捕捉點（catchpoint）

可以設定捕捉點來捕捉程式執行時的一些事件，如：載入共享庫（動態連結庫）或是C++的異常。

設定捕捉點的格式為：

（1）catch <event>

當event發生時，停住程式。

event可以是下面的內容：

throw 一個 C++ 丟擲的異常（throw為關鍵字）
catch 一個 C++ 捕捉的異常（catch為關鍵字）
exec 呼叫系統呼叫exec時（exec為關鍵字，目前此功能只在HP-UX下有用）
fork 呼叫系統呼叫fork時（fork為關鍵字，目前此功能只在HP-UX下有用）
vfork 呼叫系統呼叫vfork時（vfork為關鍵字，目前此功能只在HP-UX下有用）
load 或 load 載入共享庫（動態連結庫）時（load為關鍵字，目前此功能只在HP-UX下有用）
unload 或 unload 解除安裝共享庫（動態連結庫）時（unload為關鍵字，目前此功能只在HP-UX下有用）

（2）tcatch <event>

只設定依次捕捉點，當程式停住以後，該捕捉點被自動刪除。

維護停止點

前面說了如何設定程式的停止點，gdb中的停止點也是上述的三類。

在gdb中，如果你覺得已定義好的停止點沒有用了，可以使用delete、clear、disable、enable命令來進行維護。

（1）clear

清除所有的已定義的停止點。

用法：

clear <function>
clear <filename:function>

清除所有設定在函式function上的停止點。

clear <linenum>
clear <filename:linenum>

清除所有設定在指定行上的停止點。

（2）delete

刪除指定的停止點。

用法：

delete [breakpoints] [range...]

刪除指定的斷點，breakpoint為斷點號。如果不指定斷點號，則表示刪除所有的斷點。range表示斷點號的範圍。其簡寫命令為d。

（3）disable/enable

比刪除更好的一種方法是disable停止點，disable了的停止點，gdb不會刪除，當你還需要時，enable即可，就好像回收站一樣（刪除與還原的過程）。

用法：

disable [breakpoints] [range...]

disable所指定的停止點，breakpoint為停止點號。如果什麼都不指定，表示disable所有的停止點。簡寫命令為dis。

enable [breakpoints] [range...]

enable所指定的停止點，breakpoint為停止點號。

enable [breakpoints] once [range...]

enable所指定的停止點一次，當程式停住後，該停止點立即被gdb自動disable。

enable [breakpoints] delete [range...]

enable所指定的停止點一次，當程式停住後，該停止點立即被gdb刪除。

停止條件維護

前面在說到設定斷點時，我們提到過可以設定一個條件，當條件成立時，程式自動停止，這是一個非常強大的功能，這裡，我想專門說說這個條件的相關維護命令。一般來說，為斷點設定一個條件，我們使用if關鍵詞，後面跟其斷點條件。並且，條件設定好後，我們可以用condition命令來修改斷點的條件。（只有break和watch命令支援if，catch目前暫不支援if）。

condition <bnum> <expression>

修改斷點號為bnum的停止條件為expression。

condition <bnum>

清除斷點號為bnum的停止條件。

還有一個比較特殊的維護命令ignore，你可以指定程式執行時，忽略停止條件幾次。

ignore <bum> <count>

表示忽略斷點號為bnum的停止條件count次。

為停止點設定執行命令

我們可以使用GDB提供的command命令來設定停止點的執行命令。也就是說，當執行的程式在被停止住時，我們可以讓其自動執行一些別的命令，這很有利行自動化除錯。對基於GDB的自動化除錯是一個強大的支援。

commands [bnum]
    ...command-list...
end

為斷點號bnum指寫一個命令列表。當程式被該斷點停住時，gdb會依次執行命令列表中的命令。

例如：

break foo if x>0
commands
printf "x is %d/n",x
continue
end

斷點設定在函式foo中，斷點條件是x>0，如果程式被停住後，也就是，一旦x的值在foo函式中大於0，GDB會自動列印出x的值，並繼續執行程式。

如果你要清除斷點上的命令序列，那麼只要簡單的執行一下commands命令，並直接再打個end就行了。

break foo if x>0
commands
end

斷點選單

在C++中，可能會重複出現同一個名字的函式若干次（函式過載），在這種情況下，break 不能告訴gdb要停在哪個函式的入口。當然，你可以使用break

(gdb) b String::after
[0] cancel
[1] all
[2] file:String.cc; line number:867
[3] file:String.cc; line number:860
[4] file:String.cc; line number:875
[5] file:String.cc; line number:853
[6] file:String.cc; line number:846
[7] file:String.cc; line number:735
> 2 4 6
Breakpoint 1 at 0xb26c: file String.cc, line 867.
Breakpoint 2 at 0xb344: file String.cc, line 875.
Breakpoint 3 at 0xafcc: file String.cc, line 846.
Multiple breakpoints were set.
Use the "delete" command to delete unwanted
 breakpoints.
(gdb)

可見，gdb列出了所有after的過載函式，你選一下列表編號即可。0表示放棄設定斷點，1表示所有函式都設定斷點。

恢復程式執行和單步除錯

當程式被停住，可以使用continue命令恢復程式的執行直至程式結束，或者下一個斷點到來。同時，也可以使用step或next命令來實現程式單步跟蹤。

（1）continue/c/fg

continue [ignore-count]
c [ignore-count]
fg [ignore-count]

恢復程式執行，直到程式結束，或是下一個斷點到來。ignore-count表示忽略其後的斷點次數。continue、c、fg三個命令都是一樣的意思。

（2）step/s

step <count>

單步跟蹤，如果有函式呼叫，step會進入該呼叫函式。進入函式的前提是，此函被編譯有debug資訊。此命令類似VC等工具中的step in。後面可以加count也可以不加，不加表示逐條執行，加count表示執行後面的count條指令，然後再停住。

（3）next/n

next <count>

同樣單步跟蹤，如果有函式呼叫，next不會進入該呼叫函式。很像VC等工具中的step over。後面可以加count也可以不加，不加表示逐條執行，加表示執行後面的count條指令，然後再停住。

（4）finish

執行程式，直到當前函式完成返回。並列印函式返回時的堆疊地址和返回值及引數值等資訊。

（5）until/u

當你厭倦了在一個迴圈體內單步跟蹤時，這個命令可以執行程式直到退出迴圈體。

（6）stepi/si、nexti/ni

單步跟蹤一條機器指令！一條程式程式碼有可能由數條機器指令完成，stepi和nexti可以單步執行機器指令。與之一樣有相同功能的命令是“display/i $pc” ，當執行完這個命令後，單步跟蹤會在打出程式程式碼的同時打出機器指令（也就是彙編程式碼）。

（7）set step-mode

set step-mode on

開啟step-mode模式，於是，在進行單步跟蹤時，程式不會因為沒有debug資訊而不停住。這個引數有很利於檢視機器碼。

set step-mod off

關閉step-mode模式。

訊號（signal）

訊號是一種軟中斷，是一種處理非同步事件的方法。一般來說，作業系統都支援許多訊號。尤其是UNIX，比較重要應用程式一般都會處理訊號。UNIX定義了許多訊號，比如SIGINT表示中斷字元訊號，也就是Ctrl+C的訊號；SIGBUS表示硬體故障的訊號；SIGCHLD表示子程式狀態改變訊號；SIGKILL表示終止程式執行的訊號，等等。訊號量程式設計是UNIX下非常重要的一種技術。

gdb有能力在你除錯程式的時候處理任何一種訊號，你可以告訴gdb需要處理哪一種訊號。你可以要求gdb收到你所指定的訊號時，馬上停住正在執行的程式，以供你進行除錯。你可以用gdb的handle命令來完成這一功能。

`handle <signal> <keywords...>`

在gdb中定義一個訊號處理。訊號可以以SIG開頭或不以SIG開頭，可以用定義一個要處理訊號的範圍（如：SIGIO-SIGKILL，表示處理從SIGIO訊號到SIGKILL的訊號，其中包括SIGIO，SIGIOT，SIGKILL三個訊號），也可以使用關鍵字all來標明要處理所有的訊號。一旦被除錯的程式接收到訊號，執行程式馬上會被gdb停住，以供除錯。其<keywords>可以是以下幾種關鍵字的一個或多個。

nostop
當被除錯的程式收到訊號時，GDB不會停住程式的執行，但會打出訊息告訴你收到這種訊號

stop
當被除錯的程式收到訊號時，GDB會停住你的程式

print
當被除錯的程式收到訊號時，GDB會顯示出一條資訊

noprint
當被除錯的程式收到訊號時，GDB不會告訴你收到訊號的資訊

pass
noignore
當被除錯的程式收到訊號時，GDB不處理訊號，這表示，GDB會把這個訊號交給被除錯程式會處理

nopass
ignore
當被除錯的程式收到訊號時，GDB不會讓被除錯程式來處理這個訊號

nostop
當被除錯的程式收到訊號時，GDB不會停住程式的執行，但會打出訊息告訴你收到這種訊號

stop
當被除錯的程式收到訊號時，GDB會停住你的程式

print
當被除錯的程式收到訊號時，GDB會顯示出一條資訊

noprint
當被除錯的程式收到訊號時，GDB不會告訴你收到訊號的資訊

pass
noignore
當被除錯的程式收到訊號時，GDB不處理訊號，這表示，GDB會把這個訊號交給被除錯程式會處理

nopass
ignore
當被除錯的程式收到訊號時，GDB不會讓被除錯程式來處理這個訊號

資訊顯示命令：

info signals
info handle

檢視有哪些訊號正在被gdb檢測中。

執行緒

如果你程式是多執行緒的話，你可以定義你的斷點是否在所有的執行緒上，或是在某個特定的執行緒。GDB很容易幫你完成這一工作。

break <linespec> thread <threadno>
break <linespec> thread <threadno> if ...

linespec指定了斷點設定在的源程式的行號。threadno指定了執行緒的ID，注意，這個ID是GDB分配的，你可以通過“info threads”命令來檢視正在執行程式中的執行緒資訊。如果你不指定thread 則表示你的斷點設在所有執行緒上面。你還可以為某執行緒指定斷點條件。如：

(gdb) break frik.c:13 thread 28 if bartab > lim

當你的程式被GDB停住時，所有的執行執行緒都會被停住。這方便你檢視執行程式的總體情況。而在你恢復程式執行時，所有的執行緒也會被恢復執行。那怕是主程式在被單步除錯時。

檢視棧資訊

當程式被停住了，你需要做的第一件事就是檢視程式是在哪裡停住的。

當你的程式呼叫了一個函式，函式的地址、函式的引數、函式內的區域性變數都會被壓入“棧”（stack）中。你可以使用gdb命令來檢視當前的棧中的資訊。

下面是一些檢視函式呼叫棧的gdb命令：

（1）backtrace/bt

列印當前的函式呼叫棧的所有資訊。如：

(gdb) backtrace
#0  Student::setStudentInfo (this=0x602010, score=98.5) at test2.cpp:30
#1  0x00000000004007e3 in main () at test2.cpp:48

從上可以看出函式的呼叫棧資訊：main()—>>>Student::setStudentInfo(double)

backtrace <n>
bt <n>

n是一個正整數，表示只列印棧頂上n層的棧資訊。

backtrace <-n>
bt <-n>

-n表示一個負整數，表示只列印棧底下n層的棧資訊。

(gdb) bt 1
#0  Student::setStudentInfo (this=0x602010, score=98.5) at test2.cpp:30
(More stack frames follow...)
(gdb) bt -1
#1  0x00000000004007e3 in main () at test2.cpp:48

如果你要檢視某一層的資訊，你需要切換當前的棧，一般來說，程式停止時，最頂層的棧就是當前棧，如果你要檢視棧下面層的詳細資訊，首先要做的就是切換當前棧。

（2）frame/f/up/down

frame <n>
f <n>

n是一個從0開始的整數，是棧中的層編號。比如，frame 0表示棧頂；frame 1表示棧的第二層。

up <n>

表示向棧的上面移動n層，可以不加n，表示向上移動1層

down <n>

表示向棧的下面移動n層，可以不加n，表示向下移動1層

==>> 上面的命令，都會列印出移動到的棧層的資訊。

如果不列印資訊，可以使用下面三個命令：

select-frame <n>對應於 frame 命令；
up-silently <n> 對應於 up 命令；
down-silently <n> 對應於 down 命令。

檢視當前棧層的資訊，你可以使用下面的gdb命令：

frame / f

該命令會列印出這些棧資訊：棧的層編號，當前的函式名，函式的引數值，函式所在檔案及行號，函式執行到的語句。

info frame
info f

該命令會列印出更為詳細的當前棧層的資訊，只不過，大多數都是執行時的記憶體地址。比如：函式地址，呼叫函式的地址，被呼叫函式的地址，目前的函式是由什麼樣的程式語言寫成的、函式引數地址及值、區域性變數的地址等等。如：

(gdb) f
 #1  0x00000000004007e3 in main () at test2.cpp:48
 48        st->setStudentInfo(s);
(gdb) info f
Stack level 1, frame at 0x7fffffffe5a0:
rip = 0x4007e3 in main (test2.cpp:48); saved rip 0x7ffff773d76d
caller of frame at 0x7fffffffe560
source language c++.
Arglist at 0x7fffffffe590, args:
Locals at 0x7fffffffe590, Previous frame's sp is 0x7fffffffe5a0
Saved registers:
  rbx at 0x7fffffffe588, rbp at 0x7fffffffe590, rip at 0x7fffffffe598
(gdb) down
 #0  Student::setStudentInfo (this=0x602010, score=98.5) at test2.cpp:30
 30        this->score = score;
(gdb) info f
Stack level 0, frame at 0x7fffffffe560:
rip = 0x400725 in Student::setStudentInfo (test2.cpp:30); saved rip 0x4007e3
called by frame at 0x7fffffffe5a0
source language c++.
Arglist at 0x7fffffffe550, args: this=0x602010, score=98.5
Locals at 0x7fffffffe550, Previous frame's sp is 0x7fffffffe560
Saved registers:
  rbp at 0x7fffffffe550, rip at 0x7fffffffe558

列印資訊命令：

info args

列印出當前函式的引數名及其值。

info locals

列印出當前函式中所有區域性變數及其值。

info catch
列印出當前函式中的異常處理資訊。

檢視源程式

顯示原始碼

GDB 可以列印出所除錯程式的原始碼，當然，在程式編譯時一定要加上-g的引數，把源程式資訊編譯到執行檔案中。不然就看不到源程式了。當程式停下來以後，GDB會報告程式停在了那個檔案的第幾行上。

你可以用list命令來列印程式的原始碼。還是來看一看檢視原始碼的GDB命令吧。

list <linenum>

顯示程式第linenum行的周圍的源程式。

list <function>

顯示函式名為function的函式的源程式。

list

顯示當前行後面的源程式。

list -

顯示當前行前面的源程式。

一般是列印當前行的上5行和下5行，如果顯示函式是是上2行下8行，預設是10行，當然，你也可以定製顯示的範圍，使用下面命令可以設定一次顯示源程式的行數。

set listsize <count>

設定一次顯示原始碼的行數。

show listsize

檢視當前listsize的設定。

list命令還有下面的用法：

list <first>, <last>

顯示從first行到last行之間的原始碼。

list , <last>

顯示從當前行到last行之間的原始碼。

list +

往後顯示原始碼。

一般來說在list後面可以跟以下這們的引數：

<linenum> 行號。
<+offset> 當前行號的正偏移量。
<-offset> 當前行號的負偏移量。
<filename:linenum> 哪個檔案的哪一行。
<function> 函式名。
<filename:function> 哪個檔案中的哪個函式。
<*address> 程式執行時的語句在記憶體中的地址。

搜尋原始碼

不僅如此，GDB還提供了原始碼搜尋的命令：

forward-search <regexp>
search <regexp>

向前面搜尋。

reverse-search <regexp>

全部搜尋。

其中，就是正規表示式，也主一個字串的匹配模式，關於正規表示式，我就不在這裡講了，還請各位檢視相關資料。

指定原始檔的路徑

某些時候，用-g編譯過後的執行程式中只是包括了原始檔的名字，沒有路徑名。GDB提供了可以讓你指定原始檔的路徑的命令，以便GDB進行搜尋。

directory <dirname ... >
dir <dirname ... >

加一個原始檔路徑到當前路徑的前面。如果你要指定多個路徑，UNIX下你可以使用“:”，Windows下你可以使用“;”。

directory

清除所有的自定義的原始檔搜尋路徑資訊。

show directories

顯示定義了的原始檔搜尋路徑。

原始碼的記憶體

你可以使用info line命令來檢視原始碼在記憶體中的地址。

info line後面可以跟“行號”，“函式名”，“檔名:行號”，“檔名:函式名”，這個命令會列印出所指定的原始碼在執行時的記憶體地址，如：

(gdb) info line test1.c:func

Line 4 of "test1.c" starts at address 0x4004f4 <func> and ends at 0x4004fb <func+7>.

還有一個命令disassemble，你可以檢視源程式的當前執行時的機器碼，這個命令會把目前記憶體中的指令dump出來。

如下面的示例表示檢視函式func的彙編程式碼。

(gdb) disassemble func
Dump of assembler code for function func:
   0x00000000004004f4 <+0>:    push   %rbp
   0x00000000004004f5 <+1>:    mov    %rsp,%rbp
   0x00000000004004f8 <+4>:    mov    %edi,-0x14(%rbp)
   0x00000000004004fb <+7>:    movl   $0x0,-0x8(%rbp)
   0x0000000000400502 <+14>:    movl   $0x0,-0x4(%rbp)
   0x0000000000400509 <+21>:    jmp    0x400515 <func+33>
   0x000000000040050b <+23>:    mov    -0x4(%rbp),%eax
   0x000000000040050e <+26>:    add    %eax,-0x8(%rbp)
   0x0000000000400511 <+29>:    addl   $0x1,-0x4(%rbp)
   0x0000000000400515 <+33>:    mov    -0x4(%rbp),%eax
   0x0000000000400518 <+36>:    cmp    -0x14(%rbp),%eax
   0x000000000040051b <+39>:    jl     0x40050b <func+23>
   0x000000000040051d <+41>:    mov    -0x8(%rbp),%eax
   0x0000000000400520 <+44>:    pop    %rbp
   0x0000000000400521 <+45>:    retq  
End of assembler dump.

檢視執行時資料

當你除錯程式時，當程式被停住時，你可以使用print命令（簡寫命令為p），或者統一命令inspect來檢視當前程式的執行資料。

print命令的格式是：

print <expr>
print /<f> <expr>

<expr>是表示式，是你所調程式的語言的表示式（GDB可以除錯多重程式語言），是輸出的格式，比如，如果要把表示式按16進位制的格式輸出，那麼就是/x。

表示式

print和許多GDB的命令一樣，可以接受一個表示式，GDB會根據當前的程式執行的資料來計算這個表示式，既然是表示式，那麼就可以是當前程式執行中的const常量、變數、函式等內容。可惜的是GDB不能使用你在程式中所定義的巨集。

表示式的語法應該是當前所除錯的語言的語法，由於C/C++是一種大眾型的語言，所以，本文中的例子都是關於C/C++的。

在表示式中，有幾種GDB所支援的操作符，它們可以用在任何一種語言中。

@
是一個和陣列有關的操作符，在後面會有更詳細的說明。
::
指定一個在檔案或是一個函式中的變數。
{<type>} <addr>
表示一個指向記憶體地址的型別為type的一個物件。

程式變數

在GDB中，你可以隨時檢視以下三種變數的值：

全域性變數（所有檔案可見的）
靜態全域性變數（當前檔案可見的）
區域性變數（當前Scope可見的）

如果你的區域性變數和全域性變數發生衝突（也就是重名），一般情況下是區域性變數會隱藏全域性變數，也就是說，如果一個全域性變數和一個函式中的區域性變數同名時，如果當前停止點在函式中，用print顯示出的變數的值會是函式中的區域性變數的值。

如果此時你想檢視全域性變數的值時，你可以使用“::”操作符：

file::variable
function::variable

可以通過這種形式指定你所想檢視的變數，無論是哪個檔案中的或是哪個函式中的。

例如，檢視檔案test2.c中的全域性變數x的值：

gdb) p 'test2.c'::x

當然，“::”操作符會和C++中的類發生衝突，GDB能自動識別“::” 是否C++的操作符，所以你不必擔心在除錯C++程式時會出現異常。

另外，需要注意的是，如果你的程式編譯時開啟了優化選項，那麼在用GDB除錯被優化過的程式時，可能會發生某些變數不能訪問，或是取值錯誤碼的情況。這個是很正常的，因為優化程式會刪改你的程式，整理你程式的語句順序，剔除一些無意義的變數等，所以在GDB除錯這種程式時，執行時的指令和你所編寫指令就有不一樣，也就會出現你所想象不到的結果。對付這種情況時，需要在編譯程式時關閉編譯優化。

一般來說，幾乎所有的編譯器都支援編譯優化的開關，例如，GNU的C/C++編譯器GCC，你可以使用“-gstabs”選項來解決這個問題。關於編譯器的引數，還請檢視編譯器的使用說明文件。

陣列

有時候，你需要檢視一段連續的記憶體空間的值。比如陣列的一段，或是動態分配的資料的大小。你可以使用GDB的“@”操作符，“@”的左邊是第一個記憶體的地址的值，“@”的右邊則你你想檢視記憶體的長度。

例如，你的程式中有這樣的語句：

int *array = (int *) malloc (len * sizeof (int));

於是，在GDB除錯過程中，你可以以如下命令顯示出這個動態陣列的取值：

p *array@len

@的左邊是陣列的首地址的值，也就是變數array所指向的內容，右邊則是資料的長度，其儲存在變數len中，其輸出結果，大約是下面這個樣子的：

(gdb) p *array@len
$1 = {2, 4, 6, 8, 10, 12, 14, 16, 18, 20, 22, 24, 26, 28, 30, 32, 34, 36, 38, 40}

如果是靜態陣列的話，可以直接用print陣列名，就可以顯示陣列中所有資料的內容了。

輸出格式

一般來說，GDB會根據變數的型別輸出變數的值。但是，你也可以自定義GDB的輸出的格式。例如，你想輸出一個整數的十六進位制，或是二進位制來檢視這個整型變數的中的位的情況。要做到這樣，你可以使用GDB的資料顯示格式：

x 按十六進位制格式顯示變數
d 按十進位制格式顯示變數
u 按十六進位制格式顯示無符號整型
o 按八進位制格式顯示變數
t 按二進位制格式顯示變數
a 按十六進位制格式顯示變數
c 按字元格式顯示變數
f 按浮點數格式顯示變數

(gdb) p i
$1 = 64
(gdb) p /a i
$2 = 0x40
(gdb) p /x i
$3 = 0x40
(gdb) p /c i
$4 = 64 '@'
(gdb) p /f i
$5 = 8.96831017e-44
(gdb) p /o i
$6 = 0100
(gdb) p /t i
$7 = 1000000

檢視記憶體

你可以使用examine命令（簡寫是x）來檢視記憶體地址中的值。

x命令的語法如下所示：

examine /<n/f/u> <addr>
x /<n/f/u> <addr>

其中，n、f、u是可選的引數。

n是一個正整數，表示顯示記憶體的長度，也就是說從當前地址向後顯示幾個地址的內容。

f表示顯示的格式，參見上面。如果地址所指的是字串，那麼格式可以是s，如果地十是指令地址，那麼格式可以是i。

u表示從當前地址往後請求的位元組數，如果不指定的話，GDB預設是4個bytes。u引數可以用下面的字元來代替，b表示單位元組，h表示雙位元組，w表示四位元組，g表示八位元組。當我們指定了位元組長度後，GDB會從指記憶體定的記憶體地址開始，讀寫指定位元組，並把其當作一個值取出來。

<addr>表示一個記憶體地址。

n/f/u三個引數可以一起使用。例如：

命令：x /3uh 0x54320

該命令表示，從記憶體地址0×54320讀取內容，h表示以雙位元組為一個單位，3表示三個單位，u表示按十六進位制顯示。

自動顯示

你可以設定一些自動顯示的變數，當程式停住時，或是在你單步跟蹤時，這些變數會自動顯示。

相關的GDB命令是display。

display <expr>
display/<fmt> <expr>
display/<fmt> <addr>

expr是一個表示式，fmt表示顯示的格式，addr表示記憶體地址，當你用display設定好了一個或多個表示式後，只要你的程式被停下來，GDB會自動顯示你所設定的這些表示式的值。

格式i和s同樣被display支援，一個非常有用的命令是：

display/i $pc

$pc是GDB的環境變數，表示著指令的地址，/i則表示輸出格式為機器指令碼，也就是彙編。於是當程式停下後，就會出現原始碼和機器指令碼相對應的情形，這是一個很有意思的功能。

下面是一些和display相關的GDB命令：

undisplay <dnums...>
delete display <dnums...>

刪除自動顯示，dnums意為所設定好了的自動顯式的編號。如果要同時刪除幾個，編號可以用空格分隔，如果要刪除一個範圍內的編號，可以用減號表示。

disable display <dnums...>
enable display <dnums...>

disable和enalbe不刪除自動顯示的設定，而只是讓其失效和恢復。

info display

檢視display設定的自動顯示的資訊。GDB會打出一張表格，向你報告當然除錯中設定了多少個自動顯示設定，其中包括，設定的編號，表示式，是否enable。

設定顯示選項

GDB中關於顯示的選項比較多，這裡我只例舉大多數常用的選項。

set print address
set print address on

開啟地址輸出，當程式顯示函式資訊時，GDB會顯出函式的引數地址。系統預設為開啟的，如：

(gdb) f
#0  set_quotes (lq=0x34c78 "<<", rq=0x34c88 ">>")
    at input.c:530
 530         if (lquote != def_lquote)

set print address off

關閉函式的引數地址顯示，結果如下：

(gdb) f
#0  set_quotes (lq= "<<", rq= ">>")
    at input.c:530
 530         if (lquote != def_lquote)

show print address
檢視當前地址顯示選項是否開啟。

set print array
set print array on

開啟陣列顯示，開啟後當陣列顯示時，每個元素佔一行，如果不開啟的話，每個元素則以逗號分隔。這個選項預設是關閉的。與之相關的兩個命令如下，我就不再多說了。

set print array off
show print array
set print elements <number-of-elements>

這個選項主要是設定陣列的，如果你的陣列太大了，那麼就可以指定一個來指定資料顯示的最大長度，當到達這個長度時，GDB就不再往下顯示了。如果設定為0，則表示不限制。

show print elements

檢視print elements的選項資訊。

set print null-stop <on/off>

如果開啟了這個選項，那麼當顯示字串時，遇到結束符則停止顯示。這個選項預設為off。

set print pretty on

如果開啟printf pretty這個選項，那麼當GDB顯示結構體時會比較漂亮。如：

$1 = {
  next = 0x0,
  flags = {
  sweet = 1,
  sour = 1
  },
  meat = 0x54 "Pork"
}

set print pretty off

關閉printf pretty這個選項，GDB顯示結構體時會如下顯示：

$1 = {next = 0x0, flags = {sweet = 1, sour = 1}, meat = 0x54 "Pork"}

show print pretty

檢視GDB是如何顯示結構體的。

set print sevenbit-strings <on/off>

設定字元顯示，是否按“/nnn”的格式顯示，如果開啟，則字串或字元資料按/nnn顯示，如“/065”。

show print sevenbit-strings

檢視字元顯示開關是否開啟。

set print object <on/off>

在C++中，如果一個物件指標指向其派生類，如果開啟這個選項，GDB會自動按照虛方法呼叫的規則顯示輸出，如果關閉這個選項的話，GDB就不管虛擬函式表了。這個選項預設是off。

show print object

檢視物件選項的設定。

set print static-members <on/off>

這個選項表示，當顯示一個C++物件中的內容是，是否顯示其中的靜態資料成員。預設是on。

show print static-members

檢視靜態資料成員選項設定。

set print vtbl <on/off>

當此選項開啟時，GDB將用比較規整的格式來顯示虛擬函式表時。其預設是關閉的。

show print vtbl

檢視虛擬函式顯示格式的選項。

歷史記錄

當你用GDB的print檢視程式執行時的資料時，你每一個print都會被GDB記錄下來。GDB會以$1, $2, $3 .....這樣的方式為你每一個print命令編上號。於是，你可以使用這個編號訪問以前的表示式，如$1。這個功能所帶來的好處是，如果你先前輸入了一個比較長的表示式，如果你還想檢視這個表示式的值，你可以使用歷史記錄來訪問，省去了重複輸入。

GDB環境變數

你可以在GDB的除錯環境中定義自己的變數，用來儲存一些除錯程式中的執行資料。要定義一個GDB的變數很簡單隻需。使用GDB的set命令。

GDB的環境變數和UNIX一樣，也是以$起頭。如：

set $foo = *object_ptr

使用環境變數時，GDB會在你第一次使用時建立這個變數，而在以後的使用中，則直接對其賦值。環境變數沒有型別，你可以給環境變數定義任一的型別。包括結構體和陣列。

show convenience

該命令檢視當前所設定的所有的環境變數。

這是一個比較強大的功能，環境變數和程式變數的互動使用，將使得程式除錯更為靈活便捷。例如：

set $i = 0
print bar[$i++]->contents

於是，當你就不必，print bar[0]->contents, print bar[1]->contents地輸入命令了。輸入這樣的命令後，只用敲回車，重複執行上一條語句，環境變數會自動累加，從而完成逐個輸出的功能。

檢視暫存器

要檢視暫存器的值，很簡單，可以使用如下命令：

info registers

檢視暫存器的情況。（除了浮點暫存器）

info all-registers

檢視所有暫存器的情況。（包括浮點暫存器）

info registers <regname ...>

檢視所指定的暫存器的情況。

暫存器中放置了程式執行時的資料，比如程式當前執行的指令地址（ip），程式的當前堆疊地址（sp）等等。你同樣可以使用print命令來訪問暫存器的情況，只需要在暫存器名字前加一個$符號就可以了。如：p $eip。

改變程式的執行

一旦使用GDB掛上被除錯程式，當程式執行起來後，你可以根據自己的除錯思路來動態地在GDB中更改當前被除錯程式的執行線路或是其變數的值，這個強大的功能能夠讓你更好的除錯你的程式，比如，你可以在程式的一次執行中走遍程式的所有分支。

修改變數值

修改被除錯程式執行時的變數值，在GDB中很容易實現，使用GDB的print命令即可完成。如：

(gdb) print x=4

x=4這個表示式是C/C++的語法，意為把變數x的值修改為4，如果你當前除錯的語言是Pascal，那麼你可以使用Pascal的語法：x:=4。

在某些時候，很有可能你的變數和GDB中的引數衝突，如：

(gdb) whatis width
type = double
(gdb) p width
$4 = 13
(gdb) set width=47
Invalid syntax in expression.

因為，set width是GDB的命令，所以，出現了“Invalid syntax in expression”的設定錯誤，此時，你可以使用set var命令來告訴GDB，width不是你GDB的引數，而是程式的變數名，如：

(gdb) set var width=47

另外，還可能有些情況，GDB並不報告這種錯誤，所以保險起見，在你改變程式變數取值時，最好都使用set var格式的GDB命令。

跳轉執行

一般來說，被除錯程式會按照程式程式碼的執行順序依次執行。GDB提供了亂序執行的功能，也就是說，GDB可以修改程式的執行順序，可以讓程式執行隨意跳躍。這個功能可以由GDB的jump命令來完：

jump <linespec>

指定下一條語句的執行點。<linespce>可以是檔案的行號，可以是file:line格式，可以是+num這種偏移量格式。表示下一條執行語句從哪裡開始。

jump <address>

這裡的<address>是程式碼行的記憶體地址。

注意，jump命令不會改變當前的程式棧中的內容，所以，當你從一個函式跳到另一個函式時，當函式執行完返回時進行彈棧操作時必然會發生錯誤，可能結果還是非常奇怪的，甚至於產生程式Core Dump。所以最好是同一個函式中進行跳轉。

熟悉彙編的人都知道，程式執行時，有一個暫存器用於儲存當前程式碼所在的記憶體地址。所以，jump命令也就是改變了這個暫存器中的值。於是，你可以使用“set $pc”來更改跳轉執行的地址。如：

set $pc = 0x485

產生訊號量

使用singal命令，可以產生一個訊號量給被除錯的程式。如：中斷訊號Ctrl+C。這非常方便於程式的除錯，可以在程式執行的任意位置設定斷點，並在該斷點用GDB產生一個訊號量，這種精確地在某處產生訊號非常有利程式的除錯。

語法是：signal <singal>，UNIX的系統訊號量通常從1到15。所以<singal>取值也在這個範圍。

signal命令和shell的kill命令不同，系統的kill命令發訊號給被除錯程式時，是由GDB截獲的，而signal命令所發出一訊號則是直接發給被除錯程式的。

強制函式返回

如果你的除錯斷點在某個函式中，並還有語句沒有執行完。你可以使用return命令強制函式忽略還沒有執行的語句並返回。

return
return <expression>

使用return命令取消當前函式的執行，並立即返回，如果指定了<expression>，那麼該表示式的值會被認作函式的返回值。

強制呼叫函式

call <expr>

表示式中可以一是函式，以此達到強制呼叫函式的目的。並顯示函式的返回值，如果函式返回值是void，那麼就不顯示。

另一個相似的命令也可以完成這一功能——print，print後面可以跟表示式，所以也可以用他來呼叫函式，print和call的不同是，如果函式返回void，call則不顯示，print則顯示函式返回值，並把該值存入歷史資料中。

Linux中使用GDB除錯程式
2020-10-30
Linux除錯
GDB除錯命令詳解
2019-01-03
除錯
使用 gdb 工具除錯 Go
2015-08-14
除錯Go
使用 GDB 除錯多程式程式
2015-05-13
除錯
Linux核心使用gdb除錯
2018-11-15
Linux除錯
GDB程式碼除錯與使用
2016-12-04
除錯
linux下用gdb除錯c程式
2013-03-21
Linux除錯C程式
GDB 除錯程式碼
2018-11-22
除錯
gdb除錯多程式
2016-11-19
除錯
用GDB除錯程式
2013-08-16
除錯
GDB多程式除錯
2015-04-15
除錯
linux 下GDB除錯
2014-04-25
Linux除錯
用GDB除錯程式（六）
2020-11-15
除錯
GDB除錯使用記錄
2020-11-02
除錯
使用GDB命令列偵錯程式除錯C/C++程式
2014-11-25
命令列除錯C++
在MacOS上使用gdb(cgdb)除錯Golang程式
2018-12-10
Mac除錯Golang
gdb除錯
2020-12-27
除錯
【Linux工具】yum和gdb詳細使用教程。
2024-02-02
Linux
用GDB除錯程式（二） (轉)
2008-01-21
除錯
用GDB除錯程式（四） (轉)
2007-08-15
除錯
用GDB除錯程式（三） (轉)
2007-11-13
除錯
C編譯: 使用gdb除錯
2019-11-07
編譯除錯
C 編譯: 使用 gdb 除錯
2016-11-21
編譯除錯
使用gdb編譯除錯mysql
2015-08-21
編譯除錯MySql
linux下gdb單步除錯
2009-08-10
Linux除錯
使用GDB除錯Android Native 層程式碼
2021-09-09
除錯Android
GDB除錯MySQL
2017-08-25
除錯MySql
gdb除錯命令
2017-02-08
除錯
GDB除錯指令
2024-03-31
除錯
Linux環境組合語言程式設計初步——使用gdb除錯程式(轉)
2007-08-15
Linux組合語言程式設計除錯
gdb除錯正在執行的程式
2024-03-15
除錯
Linux—gdb除錯簡單實現
2020-12-24
Linux除錯
Linux技術——gdb除錯基礎
2016-04-03
Linux除錯
GDB除錯基礎使用方法
2020-11-05
除錯
OpenHarmony系統使用gdb除錯init
2023-01-10
除錯
使用gdb和gdbserver除錯Android C/C++程式
2013-08-26
Server除錯AndroidC++
GDB除錯彙總
2014-06-08
除錯
gdb除錯多程序
2024-03-14
除錯