gdb动态库调试分析文档

1.概述

    本文通过分析linux本地动态库程序调试中，在动态库设置断点的过程，理清调试器在动态库调试的机制。

2. 原理分析

    需要指出，调试器在动态断点的设定时，与普通程序断点设定的唯一区别就是，该断点所在的文件、断点对应的进程虚拟地址都是不确定的，所以，在设定动态库断点的时候，如果在调试器内部加载的符号中没有该函数名，那么调试器会给出如下提示，用户选择y，则设定动态断点成功，见图。

    注意，此时断点的属性是pending，而不是对应的文件名、行号、地址；接下来调试器执行run命令，由此开始，直到程序遇到child_fun断点的过程中涉及到图4所述的模块。调试器进程与动态程序进程之间借助于内核的信号机制进行通信(这里使用SIGTRAP信号)，动态库程序在内核创建好进程之后，整个程序的入口地址是动态链接器的起始地址_start()函数处。

    下面介绍一下gdb动态库调试的框架图。

2.1 动态链接器部分分析

为了更好的理解这个过程，这里需要对动态链接器的动态库装载过程做简