gdb查看内存地址和栈中的值—查看虚函数表、函数地址

http://blog.sina.com.cn/s/blog_605f5b4f0101ey1q.html

 gdb查看指定地址的内存地址的值：examine 简写 x-----使用gdb> help x 来查看使用方式
     x/ (n,f,u为可选参数)
n: 需要显示的内存单元个数，也就是从当前地址向后显示几个内存单元的内容，一个内存单元的大小由后面的u定义
f：显示格式
               x(hex) 按十六进制格式显示变量。
               d(decimal) 按十进制格式显示变量。
               u(unsigned decimal) 按十进制格式显示无符号整型。
               o(octal) 按八进制格式显示变量。
               t(binary) 按二进制格式显示变量。
               a(address) 按十六进制格式显示变量。
               c(char) 按字符格式显示变量。
               f(float) 按浮点数格式显示变量
u：每个单元的大小，按字节数来计算。默认是4 bytes。GDB会从指定内存地址开始读取指定字节，并把其当作一个值取出来，并使用格式f来显示
               b:1 byte     h:2 bytes     w:4 bytes g:8 bytes
     比如x/3uh 0x54320表示从内存地址0x54320读取内容，h表示以双字节为单位，3表示输出3个单位，u表示按照十六进制显示。
    from http://www.cnblogs.com/super119/archive/2011/03/26/1996125.html



gdb打印表达式的值：print/f 表达式
f是输出的格式，x/d/u/o/t/a/c/f


表达式可以是当前程序的const常量，变量，函数等内容，但是GDB不能使用程序中所定义的宏


查看当前程序栈的内容: x/10x $sp-->打印stack的前10个元素
查看当前程序栈的信息: info frame----list general info about the frame
查看当前程序栈的参数: info args---lists arguments to the function
查看当前程序栈的局部变量: info locals---list variables stored in the frame
查看当前寄存器的值：info registers(不包括浮点寄存器) info all-registers(包括浮点寄存器)
查看当前栈帧中的异常处理器：info catch(exception handlers)

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
http://blog.sina.com.cn/s/blog_87bbe37e01018kio.html

gdb查看虚函数表、函数地址

1. 查看函数地址

看函数在代码的哪一行，使用info line就可以看到类似下面这中输出

点击(此处)折叠或打开

(gdb) info line a.cpp:10
Line 10 of "a.cpp" starts at address 0x80487d4 <_ZN1B5test2Ev> and ends at 0x80487d7 <_ZN1B5test2Ev+3>.
(gdb) p _ZN1B5test2Ev
$1 = {void (B * const)} 0x80487d4
(gdb)

可以直接根据函数地址去打断点，当然如果知道文件和行号其实没必要拐个弯来打这种费解的断点，应用场合更多是想使用汇编调试的时候。

点击(此处)折叠或打开

16 public:
17 virtual void test2(){
18 cout << "If I'm lying, I'm crying!" << endl;
19 }
20
(gdb) info line 17
Line 17 of "a.cpp" starts at address 0x8048808 <_ZN1D5test2Ev> and ends at 0x804880e <_ZN1D5test2Ev+6>.
(gdb) b *0x804880e
Note: breakpoint 2 also set at pc 0x804880e.
Breakpoint 3 at 0x804880e: file a.cpp, line 18.

2. 查看虚函数表

如果仅仅是想知道当前对象的真实类别，那使用这句就可以看到了（示例里面的b实际上是D类对象，而非B类）。

点击(此处)折叠或打开

(gdb) set print object on
(gdb) p b
$3 = (D &) @0xbfe3116c: { = {_vptr.B = 0x8048948}, }

查看对象里面的虚指针，也很简单，把虚指针指向的内容显示一下就可以了。

点击(此处)折叠或打开

(gdb) p b
$6 = (D &) @0xbfe3116c: { = {_vptr.B = 0x8048948}, }
(gdb) p /a *(void**)0x8048948@2
$7 = {0x8048834 <_ZN1D4testEv>, 0x8048808 <_ZN1D5test2Ev>}

查看虚表的前面，会发现g++实现的时候将RTTI信息放到虚函数表的前面一点点了。反汇编查看代码其实也可以发现的，typeid会根据虚表指针偏移一下去找RTTI信息。

点击(此处)折叠或打开

(gdb) p /a *((void**)0x8048948-1)
$18 = 0x8048950 <_ZTI1D>

点击(此处)折叠或打开

sles10sp1:~/test # c++filt _ZTI1D
typeinfo for D

PS:

C++的多态是基于虚指针来实现的，如果不小心导致虚指针的值被改写了（最常见的错误就是对一个包含虚指针的对象执行了memset操作），就可能导致程序core掉。

而调用虚函数、使用dynamic_cast以及typeid都会使用到虚指针，所以当程序core这些需要在呈现多态的地方，不必感到太惊讶。

另外大多数编译器对虚指针的赋值是在构造函数里面进行的，而这部分赋值代码是编译器自行插入的。

阅读(68) | 评论(0) | 转发(0) |

上一篇：在 gdb 中将某段内存 dump 保存到文件中

下一篇：GDB 调试经验总结