gdb动态库调试分析文档

最新推荐文章于 2025-09-08 14:06:16 发布

原创

最新推荐文章于 2025-09-08 14:06:16 发布 · 1.9k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#debug #linux内核 #库

本文深入探讨了在Linux环境下使用gdb调试动态库的过程，详细分析了动态链接器如何处理加载和卸载模块，以及调试器如何通过_r_debug结构与动态链接器通信。讲解了_gdb_get_ready_to_run()函数的作用，阐述了动态链接器加载流程的关键步骤，并解释了gdb如何准确设置动态链接库中的断点。

1.概述

本文通过分析linux本地动态库程序调试中，在动态库设置断点的过程，理清调试器在动态库调试的机制。

2. 原理分析

需要指出，调试器在动态断点的设定时，与普通程序断点设定的唯一区别就是，该断点所在的文件、断点对应的进程虚拟地址都是不确定的，所以，在设定动态库断点的时候，如果在调试器内部加载的符号中没有该函数名，那么调试器会给出如下提示，用户选择y，则设定动态断点成功，见图。

注意，此时断点的属性是pending，而不是对应的文件名、行号、地址；接下来调试器执行run命令，由此开始，直到程序遇到child_fun断点的过程中涉及到图4所述的模块。调试器进程与动态程序进程之间借助于内核的信号机制进行通信(这里使用SIGTRAP信号)，动态库程序在内核创建好进程之后，整个程序的入口地址是动态链接器的起始地址_start()函数处。

下面介绍一下gdb动态库调试的框架图。