使用GDB调试C库

这些都是带有符号信息的动态库。 好了，我们写个hello world看如何使用它们。

gcc -g -o hello hello.c

然后ldd hello，输出如下

        linux-gate.so.1 =>  (0xb7732000)        libc.so.6 => /lib/i386-linux-gnu/libc.so.6 (0xb7563000)        /lib/ld-linux.so.2 (0x80080000)

看来这样编译不行，根本没用上我编译好的哪些库，改变编译参数 gcc -Wl,-rpath,/home/astrol/lib/lib -Wl,--dynamic-linker,/home/astrol/lib/lib/ld-linux.so.2 -g -o hello hello.c

或者gcc -Wl,-rpath=/home/astrol/lib/lib -Wl,--dynamic-linker=/home/astrol/lib/lib/ld-linux.so.2 -g -o hello hello.c，其实都是一样的。

再ldd hello，输出如下：

        linux-gate.so.1 =>  (0xb7732000)        libc.so.6 => /home/astrol/lib/lib/libc.so.6 (0xb758a000)        /home/astrol/lib/lib/ld-linux.so.2 => /lib/ld-linux.so.2 (0x8001d000)

看来OK了，我们再使用readelf确认下，使用readelf --program-headers hello输出：

Elf file type is EXEC (Executable file)Entry point 0x8048340There are 9 program headers, starting at offset 52Program Headers:  Type           Offset   VirtAddr   PhysAddr   FileSiz MemSiz  Flg Align  PHDR           0x000034 0x08048034 0x08048034 0x00120 0x00120 R E 0x4  INTERP         0x000154 0x08048154 0x08048154 0x00023 0x00023 R   0x1      [Requesting program interpreter: /home/astrol/lib/lib/ld-linux.so.2]  LOAD           0x000000 0x08048000 0x08048000 0x005f4 0x005f4 R E 0x1000  LOAD           0x000f00 0x08049f00 0x08049f00 0x00120 0x00124 RW  0x1000

看来都可以了。

现在使用gdb调试我们的hello。gdb hello -q进入调试。使用set verbose on打开gdb信息打印，可以更好的看到调试信息。

astrol@astrol:~/test$ gdb hello -qReading symbols from hello...done.(gdb) set verbose on(gdb) startTemporary breakpoint 1 at 0x804843c: file hello.c, line 5.Starting program: /home/astrol/test/helloReading symbols from /home/astrol/lib/lib/ld-linux.so.2...done.Reading symbols from system-supplied DSO at 0xb7fdd000...(no debugging symbols found)...done.Reading in symbols for dl-debug.c...done.Reading in symbols for rtld.c...done.Reading symbols from /home/astrol/lib/lib/libc.so.6...done.Temporary breakpoint 1, main () at hello.c:55               printf("hello world/n");(gdb)

gdb成功加载了两个库和它们的符号信息。那么接下来的调试就能很好的继续了。这里我演示下printf的工作过程，观察下PLT的大致工作过程。

(gdb) disassemble /mDump of assembler code for function main:4       {   0x0804842b <+0>:     lea    0x4(%esp),%ecx   0x0804842f <+4>:     and    $0xfffffff0,%esp   0x08048432 <+7>:     pushl  -0x4(%ecx)   0x08048435 <+10>:    push   %ebp   0x08048436 <+11>:    mov    %esp,%ebp   0x08048438 <+13>:    push   %ecx   0x08048439 <+14>:    sub    $0x4,%esp5               printf("hello world/n");=> 0x0804843c <+17>:    sub    $0xc,%esp   0x0804843f <+20>:    push   $0x80484e0   0x08048444 <+25>:    call   0x8048300 <puts@plt>   0x08048449 <+30>:    add    $0x10,%esp6               return 0;   0x0804844c <+33>:    mov    $0x0,%eax7       }   0x08048451 <+38>:    mov    -0x4(%ebp),%ecx   0x08048454 <+41>:    leave   0x08048455 <+42>:    lea    -0x4(%ecx),%esp   0x08048458 <+45>:    retEnd of assembler dump.

地址0x8048300就是puts的PLT入口处。跟踪进去

(gdb) disassemble /m 0x8048300Dump of assembler code for function puts@plt:   0x08048300 <+0>:     jmp    *0x804a00c   0x08048306 <+6>:     push   $0x0   0x0804830b <+11>:    jmp    0x80482f0End of assembler dump.

继续跟进，最后jmp到0x80482f0，可以通过x命令看到0x80482f0处的指令如下：

(gdb) x/3i $eip=> 0x80482f0:   pushl  0x804a004   0x80482f6:   jmp    *0x804a008   0x80482fc:   add    %al,(%eax)

继续jmp到*0x804a008，这就是_dl_runtime_resolve函数的地址，它是最终进入_dl_fixup函数的“跳板”。继续跟进，看最后进入_dl_fixup函数后效果如何。

最终进入_dl_fixup函数后，发现是很正常的，gdb能很好的进行源码级调试，不会出现Ubuntu提供的/usr/lib/debug出现的哪些情况了，即行号和源码是一一对应的。

好了，本文就到此结束吧。