GDB Record

# 启动GDB调试程序
gdb ./program

# 静默模式(直接进入调试界面) 启动
gdb -q ./program

# 附加到正在运行的进程(暂停目标进程，中途调试程序)
./program &
gdb -q -p <PID>
# 或者
gdb -q                  # 然后在GDB内：attach <PID>

# core dump
gdb ./program ./core.<file>

# 运行程序（带参数）
run arg1 arg2

# 查看崩溃信息
backtrace  # 或 bt

# 继续执行
continue   # 或 c

# 单步调试
step       # 进入函数内部
next       # 不进入函数
stepi      # 执行一条汇编指令
nexti      # 下一条汇编指令（不进入函数）

# 退出当前函数
finish

# 前进到指定位置
advance <位置>  # 可以是函数名、行号或文件名:行号

# 使用GCC编译时添加调试符号
gcc -ggdb program.c -o program   # GDB专用格式
gcc -g program.c -o program      # 系统默认格式

# 提取调试符号到单独文件
objcopy --only-keep-debug <binary> <debugfile>

# 将调试符号附加到二进制文件
objcopy --add-gnu-debuglink=<debugfile> <binary>

# 从二进制文件中剥离调试符号
strip --strip-debug <binary>          # 仅移除调试符号
strip --strip-debug --strip-unneeded <binary>  # 移除所有非必要信息

break <函数名>          # 在函数处设置断点
break *<内存地址>       # 在指定地址设置断点
break <行号>           # 在指定行设置断点
break <文件名>:<行号>  # 在指定文件的指定行设置断点

info breakpoints        # 查看所有断点
disable <断点ID>        # 禁用断点
enable <断点ID>         # 启用断点
delete <断点ID>         # 删除断点
clear                   # 删除所有断点

# 条件断点
break <位置>
condition <断点ID> <条件>  # 如：condition 1 $eax != 0

# 观察点（监控变量变化）
watch <变量>      # 变量被写入时中断
rwatch <变量>     # 变量被读取时中断
awatch <变量>     # 变量被读或写时中断
info watch        # 查看所有观察点

# x命令格式：x/<数量><格式><大小> <地址>
x/s <地址>        # 显示字符串
x/i <地址>        # 显示指令
x/10xw <地址>     # 显示10个32位字（十六进制）
x/10xg <地址>     # 显示10个64位双字（十六进制）

# 常用查看指令
x/10i $pc         # 查看下10条指令
x/5c argv[1]      # 查看字符串的5个字符

info registers        # 查看寄存器
info all-registers    # 查看所有寄存器
set $<寄存器> = <值>   # 修改寄存器值

# 修改指定内存位置 	set {char} 0xbffff7e6 = 'A'
set {char} <地址> = '字符'
set {int} <地址> = <值>	

# 修改变量值	set sum = 2000
set <变量名> = <值>

set $var = 10                     # 创建整数变量
set $str = "hello"               # 创建字符串变量
set $arr = (char *)malloc(100)   # 分配内存

# 修改变量
set argv[1] = $str

call <函数名>(参数)              # 调用程序中的函数
call strcpy($dest, $src)        # 调用库函数

# 调用示例
call AddNumbers(10, 20)
call AddNumbers($i, $j)

disassemble <函数名>            # 反汇编函数
disassemble main               # 反汇编main函数

# 切换汇编语法风格
set disassembly-flavor intel    # Intel语法
set disassembly-flavor att      # AT&T语法（默认）

layout asm                     # 进入汇编布局模式
disp/i $pc                     # 每一步显示下一条指令
stepi                          # 执行一条汇编指令

nm ./program                   # 查看程序符号
nm -a ./program | grep <函数>   # 查找特定符号
nm -n                          # 按地址排序显示
nm -g                          # 显示外部符号
nm -S                          # 显示符号大小

# 符号类型说明
# A - 绝对符号      B - BSS段      D - 数据段
# N - 调试符号      T - 代码段     U - 未定义符号

strace ./program               # 跟踪程序系统调用
strace -o output.txt ./program # 输出到文件
strace -p <PID>                # 附加到运行进程
strace -c ./program            # 统计系统调用使用情况

# 过滤特定系统调用
strace -e write ./program
strace -e connect,recv,send ./program

gdb ./program -tui              # 启动TUI模式

# TUI模式命令
layout asm                      # 显示汇编代码
layout src                      # 显示源代码
layout split                    # 同时显示源码和汇编
layout reg                      # 显示寄存器
tui reg general                 # 显示通用寄存器
focus <窗口名>                  # 切换焦点窗口
winheight <值>                  # 调整窗口高度

# 1. 查看程序字符串
strings ./program

# 2. 查看函数和变量
info functions
info variables

# 3. 分析关键函数
disassemble <关键函数>
break <关键函数>

# 启用写入模式
gdb --write -q ./program
# 或者在GDB内
set write on

# 修改二进制指令
set {unsigned char}0x4004b9 = 0x90  # 改为NOP指令