gdb: установите контрольные точки, когда регистр будет иметь значение 0xffaa

Я могу установить breakpoint/watchpoint/smth еще в gdb для значения регистра?

Я хочу повредиться, когда $eax будет иметь значение 0x0000ffaa.

Действительно ли это возможно с gdb или dbx или каким-либо другим отладчиком Unix?

20
задан osgx 8 February 2010 в 17:14
поделиться

4 ответа

Да, в gdb вы бы установили точку наблюдения следующим образом:

watch $eax == 0x0000ffaa

Но это зависит от поддержки точки наблюдения, доступной для цели. Обратите внимание, что это может значительно замедлить выполнение .

Если вы хотите прервать работу в определенном месте, вы можете сделать это, установив условную точку останова:

break test.c:120 if $eax == 0x0000ffaa
28
ответ дан 30 November 2019 в 00:19
поделиться

Я не смог заставить его смотреть на осциллятор напрямую, поэтому я вставил несколько asm инструкций, чтобы сохранить требуемое значение в мусорную переменную и посмотреть что . Я не смог убедить gcc использовать eax, поэтому этот код "смотрит" ebx вместо этого.

#include <stdio.h>
int tmp;
int main(void)
{
  int i;
  printf("tmp is originally %d\n",tmp);
  for(i=0;i<20;i++)
  {
    asm (
    "cmpl $10,%ebx\n"
    "jne dont\n"
    "movl %ebx,tmp\n"
    "dont:\n"
        );
    printf("%d\n",i);
  printf("\nnow tmp is %d\n",tmp);
  return 0;
}

Теперь вы можете "смотреть tmp"

.
1
ответ дан 30 November 2019 в 00:19
поделиться

Если вы работаете на 64-битной машине, вам нужно смотреть $ rax , а не $ eax .

2
ответ дан 30 November 2019 в 00:19
поделиться

Для whit:

Если вы используете $ eax, условие игнорируется и становится безусловной контрольной точкой / точкой останова.


(gdb) disass print_hello
Dump of assembler code for function print_hello:
0x000000000040058c :     push   %rbp
0x000000000040058d :     mov    %rsp,%rbp
0x0000000000400590 :     sub    $0x20,%rsp
0x0000000000400594 :     movl   $0x1,-0x4(%rbp)
0x000000000040059b :    movl   $0x5,-0x4(%rbp)
0x00000000004005a2 :    mov    -0x4(%rbp),%esi
0x00000000004005a5 :    mov    $0x4006dc,%edi
0x00000000004005aa :    mov    $0x0,%eax
0x00000000004005af :    callq  0x400468 
0x00000000004005b4 :    leaveq 
0x00000000004005b5 :    retq
End of assembler dump.

(gdb) break *0x00000000004005af if $eax==0 Breakpoint 1 at 0x4005af: file hello.c, line 7. (gdb) info break Num Type Disp Enb Address What 1 breakpoint keep y 0x00000000004005af in print_hello at hello.c:7 stop only if $eax==0 (gdb) run Starting program: /home/dg/hello/hello hello world 2 Error in testing breakpoint condition: Invalid type combination in equality test.

Breakpoint 1, 0x00000000004005af in print_hello () at hello.c:7 7 printf("hello %d\n", value);

(gdb) condition 1 $eax != 0 (gdb) run The program being debugged has been started already. Start it from the beginning? (y or n) y Starting program: /home/dg/hello/hello hello world 2 Error in testing breakpoint condition: Invalid type combination in equality test.

Breakpoint 1, 0x00000000004005af in print_hello () at hello.c:7 7 printf("hello %d\n", value); (gdb)

Но $ rax работает должным образом:

(gdb) condition 1 $rax != 0
(gdb) info break
Num     Type           Disp Enb Address            What
1       breakpoint     keep y   0x00000000004005af in print_hello at hello.c:7
        stop only if $rax != 0
        breakpoint already hit 1 time
(gdb) run
The program being debugged has been started already.
Start it from the beginning? (y or n) y
Starting program: /home/dg/hello/hello 
hello world 2
hello 5

Program exited normally. (gdb) condition 1 $rax == 0 (gdb) run Starting program: /home/dg/hello/hello hello world 2

Breakpoint 1, 0x00000000004005af in print_hello () at hello.c:7 7 printf("hello %d\n", value); (gdb)

Все это было протестировано на gdb 6.8.50: GNU gdb (GDB; SUSE Linux Enterprise 11) 6.8.50.20081120-cvs

3
ответ дан 30 November 2019 в 00:19
поделиться
Другие вопросы по тегам:

Похожие вопросы: