GDB扩展之Command File - 提高调试效率

最新推荐文章于 2025-03-04 22:15:23 发布

Horky

最新推荐文章于 2025-03-04 22:15:23 发布

阅读量1w

点赞数 1

分类专栏： WebKit 生产力文章标签： GDB WebKit

本文链接：https://blog.youkuaiyun.com/HorkyChen/article/details/9372039

版权

WebKit 同时被 2 个专栏收录

68 篇文章

订阅专栏

生产力

42 篇文章

订阅专栏

工欲善其事，必先利其器。GDB的扩展可以通过command file和python脚本完成，这里针对Command file，一个简单高效的扩展方案。

一.简介

GDB Command File可以简单地理解为一串自定义的GDB指令，GDB同时允许用户使用define将一串GDB操作定义为一个指令。比如在命令行模式下将断点保存起来，下次执行时再加载进来，就可以通过两个自定义命令来完成:

define bsave

    shell rm -f brestore.txt

    set logging file brestore.txt

    set logging on

    info break

    set logging off

    # reformat on-the-fly to a valid gdb command file

    shell perl -n -e 'print "break $1\n" if /^\d+.+?(\S+)$/g' brestore.txt >brestore.gdb

end

define brestore

source brestore.gdb

end

在使用时就可以使用initGDB来代替执行其中的一组指令了。bsave可以把现有的断点以设定断点的指令存放到brestore.gdb中，加载时相当于直接执行brestore.gdb中的断点指令完成断点设定。其中每一行都是有效的GDB指令或者注释。

如果这些指令定义在一个command文件中并由GDB在执行时自动加载，就可以简化操作。

二.GDB Command File的加载与使用

GDB Command File是一个纯文本文件，包含一串GDB指令，也包括define定义的自定义指令。在加载时使用GDB指令:

source [-s] [-v] filename

-s 表示在系统的PATH中搜索指定的文件，找到后加载。

-v 表示打开verbose模式，会显示每条指令的执行。

*-s和-v并不是所有的gdb都能支持。

在使用时，可以在GDB的命令行里手动执行，也可以在gdb的启动文件里(.gdbinit)定义。如果使用Eclipse调试时，还可以在Debugger里的Command File中指定:

2.1 为新指令添加帮助

使用document可以方便地为已通过define定义的指令添加注释，注释的内容也是以end结束。

比如:

document showKURL

显示KRURL的内容,直接传入KRUL变量即可。

*Horky

end

在gdb里分别使用show显示函数说明如下:

(gdb) help user-defined

showkurl -- 显示KRURL的内容

(gdb) help showkurl

显示KRURL的内容,直接传入KRUL变量即可。

*Horky

(gdb)

三.自定义指令的撰写

一个自定义指令可以理解为一个函数，基本结构如下:

define command_name

#GDB指令或注释

end

几个要点:

1. 函数的参数可以使用$arg0,$arg1,..来取得。

2. 变量使用GDB指令set赋值，如set $var=2

3. 返回值因为各个自定义指令中的变量是共享的，就可以直接前面函数中定义的变量。

4. 注释使用#打头即可。

5. 一个代码块都是以end结束的。

6. 指令间可以相互调用。

3.1 流程控制指令

在自定义指令中可以使用如下的控制语句，做一些比较复杂的操作。

1. 条件判断语句if

if {expression}

else

end

条件判断语句， if 后面所带的表达式为一般的GDB表达式, 可以使用==,&&,||之类的逻辑操作符。如:

if $a==5

#do something

else

#do something else

end

2.循环语句while

while {expression}

end

对应于C++循环中的break和continue, 可以使用loop_break和loop_continue指令。

3.2 补充指令

1. 变量赋值

对于一变量直接赋值即可。字串变量可以使用下面的指令:

set $string="value is %d",5

详见参考1.

2. 输出内容

程序中的输出可以使用以下几个指令:

echo

echo用于输出字串, 不会自换行, 字串的引号会同样输出，适用输出一些提示信息。比如:

echo "ouput is:"

echo output\n

输出的结果会是: "output is:"output

output {expression}

用于输出表达式的结果。与print的区别在于，它的输出结果不会生成新的变量,且不会自动换行。比如:

(gdb) output index

2 (gdb)

而print则会是下面的效果:

(gdb) print index

$1=2

(gdb)

printf

输出格式化字串. 比如printf "Value will be 0x%x",value

最后一个是最常用的print了, 前面已经分析过它与output的区别了，print还有一个好处，可以在后面的语句使用$取出上次print的结果。这是因为GDB定义了一组内部变量:

$ : 取出上次的值

$_ : 取出上次x指令最后输出的位置地址

详见参考2.

3. 内存输出

内存输出操作x, 功能强大。基本格式为

x/FMT address

FMT的详细格式为:nfu

n : 是输出的个数

f : 以什么格式输出, 比如 s:字串，i:机器指令, x:16进制

u : 输出数据的单位长度，比如b:单字节，h:双字节, w: Words,四字节,g: Gian words, 八字节

比如，下面示例中会用的，x/s 是输出ASCII字串，而x/hs则是输出UTF-16字串。

其它不在这里赘述。详见参考6.

四. 应用

4.1. 打印出JSDOMWindowShell关系列表

这个简单，就是基于一个值，打出它的上下依赖关系

#Print Hierarchy of JSDOMWindowShell

define showDOMWindowShell

p $arg0

p $arg0->world()

p $arg0->window()

p $arg0->window()->impl()

p $arg0->window()->shell()

p $arg0->impl()

p $arg0->impl()->frame()

p $arg0->impl()->document()

end

4.2. 打印出WTF::String的内容

在调用WebKit代码时，字串内容没办法直接显示出来。可以使用下面的指令完成:

define showStringVar

showStringContent $arg0

echo String:\n

if $flag&(1<<6)||$flag==0

       echo [ASCII]:

       x/s *(int *)((char *)($arg0.m_impl.m_ptr)+8)

end

echo [Unicode]:

x/hs *(int *)((char *)($arg0.m_impl.m_ptr)+8)

if $flag&(1<<2)

print "*This is a identifier."

end



if $flag&(1<<1)

print "*Masked Buffer Ownership."

end

end

一开始先调用了一个指令showStringContent,内容如下:

#Paramter: String

define showStringContent

echo Reference Count:

p *(int *)($arg0.m_impl.m_ptr)

echo Length:

p *(int *)((char *)($arg0.m_impl.m_ptr)+4)

echo Flag:

set $flag = *(int *)((char *)($arg0.m_impl.m_ptr)+16)

p/x $flag

end