Início / coding / Perguntas / 79595898
Accepted
Orion
Asked: 2025-04-28 14:28:01 +0800 CST

Como iniciar o programa em modo passo a passo em um executável simplificado?

  • 772

Tenho um programa em assembly que desejo depurar. Se esse programa fosse montado com símbolos, eu poderia simplesmente definir um ponto de interrupção em _starte, depois de dizer ao GDB para executá-lo, ele pararia imediatamente, pois _starté onde o executável está definido para iniciar.

No entanto, suponha que este programa tenha seus símbolos removidos. Nesse caso, seria impossível definir um ponto de interrupção, _startpois esse símbolo não existe mais. Embora eu pudesse vasculhar o cabeçalho do executável para encontrar o início definido do programa, estou tão acostumado a essa operação que esperaria que o GDB tivesse a opção de "executar em modo passo a passo". No entanto, não encontrei nenhuma informação online sobre como fazer isso.

debugging

1 respostas

  1. Best Answer

    stepie nexti( sie ni) para uma única etapa por instrução de montagem em vez da linha de origem.
    Use layout asmpara mostrar a desmontagem conforme você avança (modo TUI)
    e/ou comandos usuais como disasex /i

    Use startipara iniciar o processo pausado, antes de executar a primeira instrução do espaço do usuário.
    Normalmente, isso ocorrerá _startno vinculador dinâmico, não no próprio executável _start(ponto de entrada ELF), a menos que seja um executável estático.

    Então o que você pode realmente querer fazer é info file( depois starti que o processo existir e houver um endereço base escolhido pelo kernel para que os endereços impressos pelo GDB possam ser endereços absolutos reais. O GDB desabilita o ASLR por padrão para um processo iniciado dentro dele, então o Linux sempre escolhe 0x555...executáveis ​​PIE.)
    Então defina um ponto de interrupção lá com b *address, usando o endereço numérico.

    Por exemplo, no x86-64 Arch GNU/Linux (com alguma verbosidade eliminada):

    $ gdb /bin/ls
(gdb) starti
Program stopped.
0x00007ffff7fe3dc0 in ?? () from /lib64/ld-linux-x86-64.so.2
(gdb) info file
...
Local exec file:
        `/usr/bin/ls', file type elf64-x86-64.
        Entry point: 0x555555559130
...
(gdb) b *0x555555559130
Breakpoint 1 at 0x555555559130
(gdb) c
Continuing.
[Thread debugging using libthread_db enabled]
Using host libthread_db library "/usr/lib/libthread_db.so.1".

Breakpoint 1, 0x0000555555559130 in ?? ()

    No modo TUI, você pode segurar Shift para que a seleção do mouse funcione normalmente, apesar de o GDB ter o terminal em um modo em que cliques com o botão esquerdo e clicar e arrastar não selecionam como normalmente fazem. (Estou usando o Konsole, o equivalente ao xterm do KDE.)

    Imagino que a maior parte disso também funcionaria no Windows e no macOS.

    • 3

relate perguntas