GDB 修改当前判断函数的返回值（即修改寄存器的值）的方法

最新推荐文章于 2023-05-10 16:17:25 发布

weixin_33908217

最新推荐文章于 2023-05-10 16:17:25 发布

阅读量592

点赞数

文章标签： shell

本文介绍了一种使用GDB调试器修改特定函数返回值的方法，以便能够跳过某些条件判断并继续执行后续代码。通过逐步说明如何进入判断条件函数、反编译函数、查找并修改寄存器值等步骤，帮助读者掌握这一实用调试技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

工作中遇到的问题：

在GDB调试时要进入下边该判断后边的函数，而m_EtherDecode.Chk_MakeSure_IP_Pkt(pPacket,dwPacketLen)的返回值是false,所以需要修改该函数的返回值，

-------------------------------------------------------------------------------------------------------------------------------------

if(TRUE== m_EtherDecode.Chk_MakeSure_IP_Pkt(pPacket,dwPacketLen))

{

}
else
{ //g_MdsLogEvent(RUNLOG,"Skip_Pkt_Seq:%d, pktlen:%d",g_nInPktSeq, dwPacketLen);
g_nPktFromEthDropCnt ++;
g_nL2NotIPTraffic += dwPacketLen;

if(m_EtherDecode.m_uiPtlOverMAC == PID_ETHERTYPE_IPV6)
{
g_nPktFromEthDropCnt_IpV6++;
}
return ;
}

-----------------------------------------------------------------------------------------------------------------------------------------

方法：

1，在调试到该函数时， s (step) 进入该判断条件函数；

2，disassemble ----反编译一下当前函数

3，i r (info registers) ----查看当前寄存器的值，主要是第一个，可能是eax,也可能是rax,,我的就是rax,,,记住是第一行寄存器里边存着的就是返回值；

4，寻找判断位置，在函数执行完时，查看寄存器的值，(函数体内) i r ;

5，在函数返回前，，，，当前行为---- } ，在此处修改寄存器的值， set $rax= 1 通过set命令修改寄存器的值，需要在寄存器前边加字符$ ----一个shell 判断当前指向的标志

6，i f 修改完寄存器后查看修改情况；

7， n 或者 s 进入下一行调试，修改完成。