525 阿裏雲技術社區[雲棲]

用gdb分析core文件及常見gdb命令操作示例

**1.概述 **
在實際的軟件開發項目中，程序出現問題是在所難免的。遙想本人參加工作之後首次遇到程序的情景，至今還曆曆在目。之前的經驗告訴我，我們越是驚慌失措，問題就越是解決不了。我們要先讓自己平靜下來，然後再尋找解決程序問題的辦法。
在Linux下做開發的朋友，想必都與core文件打過交道。當看到自己的程序運行之後出現core時，很多人都慌亂了，仿佛天快要塌下來一樣。其實，我們大可不必如此，隻要我們掌握了用gdb調試core文件的辦法，依然可以很快定位程序問題，一舉將bug消滅掉。有關Linux core文件的更多介紹，請閱讀此文：https://www.cnblogs.com/dongzhiquan/archive/2012/01/20/2328355.html。
本文以一個實際的程序為例，介紹了用gdb分析core文件的方法和步驟，同時演示了常見gdb命令的操作方法。如果大家想對相關gdb命令有更多的了解，請自行百度之。

2.示例程序

/**********************************************************************
* 版權所有 (C)2015, Zhou Zhaoxiong。
*
* 文件名稱：GdbDebug.c
* 文件標識：無
* 內容摘要：Gdb命令演示程序
* 其它說明：無
* 當前版本：V1.0
* 作    者：Zhou Zhaoxiong
* 完成日期：20151008
*
**********************************************************************/
#include <stdio.h>
#include <stdlib.h>
#include <string.h>

// 數據類型重定義
typedef unsigned char       UINT8;
typedef signed   int        INT32;
typedef unsigned int        UINT32;


// 函數聲明
void Sleep(UINT32 iCountMs);
void PrintInfo(void);
INT32 main();


/**********************************************************************
* 功能描述：主函數
* 輸入參數：無
* 輸出參數：無
* 返 回 值：無
* 其它說明：無
* 修改日期        版本號     修改人            修改內容
* -------------------------------------------------------------------
* 20151008       V1.0     Zhou Zhaoxiong      創建
***********************************************************************/
INT32 main()
{
    PrintInfo();   // 在屏幕上輸出消息

    return 0;
}


/**********************************************************************
 * 功能描述： 在屏幕上輸出消息
 * 輸入參數： 無
 * 輸出參數： 無
 * 返 回 值： 無
 * 其它說明： 無
 * 修改日期            版本號            修改人           修改內容
 * ----------------------------------------------------------------------
 * 20151008            V1.0        Zhou Zhaoxiong        創建
 ************************************************************************/
void PrintInfo(void)
{
    UINT32 iLoopFlag = 0;
    UINT32 iSum      = 0;
    UINT32 iLen      = 0;
    UINT8 *pCtrStr   = NULL;

    iLen = strlen(pCtrStr);

    for (iLoopFlag = 0; iLoopFlag < iLen; iLoopFlag ++)      // 打印消息iLen次
    {
        printf("PrintInfo: hello, world!\n");

        iSum = iSum + iLoopFlag;

        Sleep(10 * 1000);   // 每10s打印一次
    }

    return;
}


/**********************************************************************
* 功能描述： 程序休眠
* 輸入參數： iCountMs-休眠時間(單位:ms)
* 輸出參數： 無
* 返 回 值： 無
* 其它說明： 無
* 修改日期          版本號       修改人              修改內容
* ------------------------------------------------------------------
* 20151008         V1.0     Zhou Zhaoxiong          創建
********************************************************************/
void Sleep(UINT32 iCountMs)
{
    struct timeval t_timeout = {0};

    if (iCountMs < 1000)
    {
        t_timeout.tv_sec = 0;
        t_timeout.tv_usec = iCountMs * 1000;
    }
    else
    {
        t_timeout.tv_sec = iCountMs / 1000;
        t_timeout.tv_usec = (iCountMs % 1000) * 1000;
    }
    select(0, NULL, NULL, NULL, &t_timeout);   // 調用select函數阻塞程序
}

**3.用gdb分析core文件 **
在Linux上用“gcc -g -o GdbDebug GdbDebug.c”命令對程序進行編譯之後，運行“GdbDebug”命令，發現在當前目錄下出現了core文件。利用gdb命令對core文件進行分析的過程如下所示：

~/zhouzhaoxiong/zzx/GdbDebug> gdb GdbDebug core     -- 啟動gdb對core文件的分析
GNU gdb (GDB) SUSE (7.3-0.6.1)
Copyright (C) 2011 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "x86_64-suse-linux".
For bug reporting instructions, please see:
<https://www.gnu.org/software/gdb/bugs/>...
Reading symbols from /home/zhou/zhouzhaoxiong/zzx/GdbDebug/GdbDebug...done.
Core was generated by `GdbDebug'.
Program terminated with signal 11, Segmentation fault.
#0  0x00007f4a736f9812 in __strlen_sse2 () from /lib64/libc.so.6
(gdb) where          -- 查看程序出問題的地方
#0  0x00007f4a736f9812 in __strlen_sse2 () from /lib64/libc.so.6
#1  0x000000000040061a in PrintInfo () at GdbDebug.c:64   -- 可以看到，在GdbDebug.c文件的第64行出的問題
#2  0x00000000004005e5 in main () at GdbDebug.c:41
(gdb) b 41           -- 在GdbDebug.c文件第41行設立斷點
Breakpoint 1 at 0x4005e0: file GdbDebug.c, line 41.
(gdb) b 64           -- 在GdbDebug.c文件第64行設立斷點
Breakpoint 2 at 0x400611: file GdbDebug.c, line 64.
(gdb) info b         -- 顯示斷點信息
Num     Type           Disp Enb Address            What
1       breakpoint     keep y   0x00000000004005e0 in main at GdbDebug.c:41
2       breakpoint     keep y   0x0000000000400611 in PrintInfo at GdbDebug.c:64
(gdb) r              -- 運行GdbDebug
Starting program: /home/zhou/zhouzhaoxiong/zzx/GdbDebug/GdbDebug 

Breakpoint 1, main () at GdbDebug.c:41
41          PrintInfo();   // 在屏幕上輸出消息
(gdb) n             -- 執行下一步

Breakpoint 2, PrintInfo () at GdbDebug.c:64
64              iLen = strlen(pCtrStr);
(gdb) p iLen        -- 打印(輸出)iLen的值
$1 = 0
(gdb) p iLoopFlag   -- 打印(輸出)iLoopFlag的值
$2 = 0
(gdb) c             -- 繼續執行     
Continuing.

Program received signal SIGSEGV, Segmentation fault.    -- 程序core掉了
0x00007ffff7ae9812 in __strlen_sse2 () from /lib64/libc.so.6
(gdb) q             -- 退出gdb
A debugging session is active.

        Inferior 1 [process 26640] will be killed.

Quit anyway? (y or n) y
~/zhouzhaoxiong/zzx/GdbDebug>

從以上分析可知，執行GdbDebug.c文件的第64行時程序core掉了。此時仔細分析程序，發現pCtrStr指針為空。當對一個不存在的指針取長度時，由於找不到地址，程序便崩潰了。修改的辦法也非常的簡單，隻需要讓pCtrStr指針指向具體的地址即可。

**4.常見gdb命令操作示例 **
修改之後的代碼如下：

/**********************************************************************
* 版權所有 (C)2015, Zhou Zhaoxiong。
*
* 文件名稱：GdbDebug.c
* 文件標識：無
* 內容摘要：Gdb命令演示程序
* 其它說明：無
* 當前版本：V1.0
* 作    者：Zhou Zhaoxiong
* 完成日期：20151008
*
**********************************************************************/
#include <stdio.h>
#include <stdlib.h>
#include <string.h>

// 數據類型重定義
typedef unsigned char       UINT8;
typedef signed   int        INT32;
typedef unsigned int        UINT32;


// 函數聲明
void Sleep(UINT32 iCountMs);
void PrintInfo(void);
INT32 main();


/**********************************************************************
* 功能描述：主函數
* 輸入參數：無
* 輸出參數：無
* 返 回 值：無
* 其它說明：無
* 修改日期        版本號     修改人            修改內容
* -------------------------------------------------------------------
* 20151008       V1.0    Zhou Zhaoxiong       創建
***********************************************************************/
INT32 main()
{
    PrintInfo();   // 在屏幕上輸出消息

    return 0;
}


/**********************************************************************
 * 功能描述： 在屏幕上輸出消息
 * 輸入參數： 無
 * 輸出參數： 無
 * 返 回 值： 無
 * 其它說明： 無
 * 修改日期            版本號            修改人           修改內容
 * ----------------------------------------------------------------------
 * 20151008           V1.0         Zhou Zhaoxiong        創建
 ************************************************************************/
void PrintInfo(void)
{
    UINT32 iLoopFlag = 0;
    UINT32 iSum      = 0;
    UINT32 iLen      = 0;
    UINT8 *pCtrStr   = "hello, world!";  // 修改了這行代碼

    iLen = strlen(pCtrStr);

    for (iLoopFlag = 0; iLoopFlag < iLen; iLoopFlag ++)      // 打印消息iLen次
    {
        printf("PrintInfo: hello, world!\n");

        iSum = iSum + iLoopFlag;

        Sleep(10 * 1000);   // 每10s打印一次
    }

    return;
}


/**********************************************************************
* 功能描述： 程序休眠
* 輸入參數： iCountMs-休眠時間(單位:ms)
* 輸出參數： 無
* 返 回 值： 無
* 其它說明： 無
* 修改日期          版本號       修改人              修改內容
* ------------------------------------------------------------------
* 20151008         V1.0     Zhou Zhaoxiong          創建
********************************************************************/
void Sleep(UINT32 iCountMs)
{
    struct timeval t_timeout = {0};

    if (iCountMs < 1000)
    {
        t_timeout.tv_sec = 0;
        t_timeout.tv_usec = iCountMs * 1000;
    }
    else
    {
        t_timeout.tv_sec = iCountMs / 1000;
        t_timeout.tv_usec = (iCountMs % 1000) * 1000;
    }
    select(0, NULL, NULL, NULL, &t_timeout);   // 調用select函數阻塞程序

編譯並運行之後，程序正常，說明問題已被我們解決掉。下麵是常見的gdb命令的操作示例：

~/zhouzhaoxiong/zzx/GdbDebug> gdb GdbDebug    -- 啟動gdb調試
GNU gdb (GDB) SUSE (7.3-0.6.1)
Copyright (C) 2011 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "x86_64-suse-linux".
For bug reporting instructions, please see:
<https://www.gnu.org/software/gdb/bugs/>...
Reading symbols from /home/zhou/zhouzhaoxiong/zzx/GdbDebug/GdbDebug...done.
(gdb) b 64     -- 在GdbDebug.c文件第64行設立斷點
Breakpoint 1 at 0x400611: file GdbDebug.c, line 64.
(gdb) b 72     -- 在GdbDebug.c文件第72行設立斷點
Breakpoint 2 at 0x400637: file GdbDebug.c, line 72.
(gdb) info b   -- 顯示斷點信息
Num     Type           Disp Enb Address            What
1       breakpoint     keep y   0x0000000000400611 in PrintInfo at GdbDebug.c:64
2       breakpoint     keep y   0x0000000000400637 in PrintInfo at GdbDebug.c:72
(gdb) r        -- 運行GdbDebug
Starting program: /home/zhou/zhouzhaoxiong/zzx/GdbDebug/GdbDebug 

Breakpoint 1, PrintInfo () at GdbDebug.c:64
64              iLen = strlen(pCtrStr);
(gdb) p iLen    -- 打印(輸出)iLen的值
$1 = 0
(gdb) n         -- 執行下一步
66              for (iLoopFlag = 0; iLoopFlag < iLen; iLoopFlag ++)      // 打印消息iLen次
(gdb) n         -- 執行下一步
68              printf("PrintInfo: hello, world!\n");
(gdb) p iLoopFlag   -- 打印(輸出)iLoopFlag的值
$2 = 0
(gdb) p iLen    -- 打印(輸出)iLen的值
$3 = 13
(gdb) n         -- 執行下一步
PrintInfo: hello, world!    -- 程序的輸出結果
70                      iSum = iSum + iLoopFlag;
(gdb) p iSum    -- 打印(輸出)iSum的值
$4 = 0
(gdb) n        -- 執行下一步

Breakpoint 2, PrintInfo () at GdbDebug.c:72
72                      Sleep(10 * 1000);   // 每10s打印一次
(gdb) n      
66              for (iLoopFlag = 0; iLoopFlag < iLen; iLoopFlag ++)      // 打印消息iLen次
(gdb) p iLoopFlag
$5 = 0
(gdb) n
68              printf("PrintInfo: hello, world!\n");
(gdb) p iLoopFlag
$6 = 1
(gdb) n
PrintInfo: hello, world!
70                      iSum = iSum + iLoopFlag;
(gdb) p iSum
$7 = 0
(gdb) n

Breakpoint 2, PrintInfo () at GdbDebug.c:72
72                      Sleep(10 * 1000);   // 每10s打印一次
(gdb) p iSum
$8 = 1
(gdb) finish        -- 一直運行到函數返回
Run till exit from #0  PrintInfo () at GdbDebug.c:72
PrintInfo: hello, world!

Breakpoint 2, PrintInfo () at GdbDebug.c:72
72                      Sleep(10 * 1000);   // 每10s打印一次
(gdb) c           -- 繼續執行 
Continuing.
PrintInfo: hello, world!

Breakpoint 2, PrintInfo () at GdbDebug.c:72
72                      Sleep(10 * 1000);   // 每10s打印一次
(gdb) bt            -- 打印當前的函數調用棧的所有信息
#0  PrintInfo () at GdbDebug.c:72
#1  0x00000000004005e5 in main () at GdbDebug.c:41
(gdb) q              -- 退出gdb
A debugging session is active.

        Inferior 1 [process 26685] will be killed.

Quit anyway? (y or n) y
~/zhouzhaoxiong/zzx/GdbDebug>

作為Linux下調試C/C++程序的工具，大家一定要熟練掌握gdb的用法。

最後更新：2017-09-23 10:37:32

用gdb分析core文件及常見gdb命令操作示例

上一篇： “尋根問祖”深度學習隻需六段代碼

下一篇：談數字貨幣“點對點｜場外交易新模式”交易係統對未來金融的影響

相關內容

熱門內容

最新內容

用gdb分析core文件及常見gdb命令操作示例

上一篇： “尋根問祖”深度學習隻需六段代碼

下一篇： 談數字貨幣“點對點｜場外交易新模式”交易係統對未來金融的影響

相關內容

熱門內容

最新內容

下一篇：談數字貨幣“點對點｜場外交易新模式”交易係統對未來金融的影響