应用操作-如何使用gdb调试拓展

乐宝宝 2021-04-06 AM 1118℃ 0条

####gdbinit命令源文件
```html
define dump_bt
    set $t = $arg0
    while $t
		printf "[0x%08x] ", $t
		if $t->function_state.function->common.function_name
			printf "%s() ", $t->function_state.function->common.function_name
		else
			printf "??? "
		end
		if $t->op_array != 0
			printf "%s:%d ", $t->op_array->filename, $t->opline->lineno
		end
		set $t = $t->prev_execute_data
		printf "\n"
    end
end

document dump_bt
	dumps the current execution stack. usage: dump_bt executor_globals.current_execute_data
end

define printzv
	set $ind = 0
	____printzv $arg0 0 
end

document printzv
	prints content of zval 
end

define ____printzv
	set $zvalue = $arg0

if $zvalue->type == 0
		set $typename = "NULL"
	end
	if $zvalue->type == 1
		set $typename = "long"
	end
	if $zvalue->type == 2
		set $typename = "double"
	end
	if $zvalue->type == 3
		set $typename = "string"
	end
	if $zvalue->type == 4
		set $typename = "array"
	end
	if $zvalue->type == 5
		set $typename = "object"
	end
	if $zvalue->type == 6
		set $typename = "bool"
	end
	if $zvalue->type == 7
		set $typename = "resource"
	end
	if $zvalue->type == 8 
		set $typename = "constant"
	end
	if $zvalue->type == 9
		set $typename = "const_array"
	end

printf "[0x%08x] ", $zvalue

if $zvalue == executor_globals.uninitialized_zval_ptr
		printf "*uninitialized* "
	end
	printf "(refcount=%d) %s: ", $zvalue->refcount, $typename
	if $zvalue->type == 1
		printf "%ld", $zvalue->value.lval
	end
	if $zvalue->type == 2
		printf "%lf", $zvalue->value.dval
	end
	if $zvalue->type == 3
		printf "\"%s\"(%d)", $zvalue->value.str.val, $zvalue->value.str.len
	end
	if $zvalue->type == 4
		if ! $arg1
			printf "{\n"
			set $ind = $ind + 1
			____print_ht $zvalue->value.ht
			set $ind = $ind - 1
			set $i = $ind
			while $i > 0
				printf "  "
				set $i = $i - 1
			end
			printf "}"
		end
	end
	if $zvalue->type == 5
		if ! $arg1
			printf "(prop examination disabled due to a gdb bug)"
#			set $ht = $zvalue->value.obj.handlers->get_properties($zvalue)
#			printf "{\n"
#			set $ind = $ind + 1
#			____print_ht $ht
#			set $ind = $ind - 1
#			set $i = $ind
#			while $i > 0
#				printf "  "
#				set $i = $i - 1
#			end
#			printf "}"
		end
	end
	if $zvalue->type == 6
		if $zvalue->lval
			printf "true"
		else
			printf "false"
		end
	end
	if $zvalue->type == 7
		printf "#%d", $zvalue->value.lval
	end
	printf "\n"
end

define ____print_ht
	set $ht = $arg0
	set $p = $ht->pListHead

while $p != 0
		set $zval = *(struct _zval_struct **)$p->pData

set $i = $ind
		while $i > 0
			printf "  "
			set $i = $i - 1
		end

if $p->nKeyLength > 0 
			printf "\"%s\" => ", $p->arKey
		else
			printf "%d => ", $p->h
		end

____printzv $zval 1
		set $p = $p->pListNext
	end
end

define print_ht
	set $ind = 1
	printf "[0x%08x] {\n", $arg0
	____print_ht $arg0
	printf "}\n"
end

document print_ht
	dumps elements of HashTable made of zval
end

define printzn
	set $ind = 0
	set $znode = $arg0
	if $znode->op_type == 1
		set $optype = "IS_CONST"
	end
	if $znode->op_type == 2 
		set $optype = "IS_TMP_VAR"
	end
	if $znode->op_type == 4 
		set $optype = "IS_VAR"
	end
	if $znode->op_type == 8
		set $optype = "IS_UNUSED"
	end

printf "[0x%08x] %s", $znode, $optype

if $znode->op_type == 1
		printf ": "
		____printzv &$znode->u.constant
	end
	if $znode->op_type == 2
		printf ": "
		set $tvar = (union _temp_variable *)((char *)executor_globals.current_execute_data->Ts + $znode->u.var)
		____printzv ((union _temp_variable *)$tvar)->tmp_var
	end
	if $znode->op_type == 4
		printf ": "
		set $tvar = (union _temp_variable *)((char *)executor_globals.current_execute_data->Ts + $znode->u.var)
		____printzv *$tvar->var.ptr_ptr
	end
	if $znode->op_type == 8
		printf "\n"
	end
end

document printzn
	print type and content of znode.
	usage: printzn &opline->op1 
end

define printzops
	printf "op1 => " 
	printzn &execute_data->opline.op1
	printf "op2 => "
	printzn &execute_data->opline.op2
	printf "result => "
	printzn &execute_data->opline.result
end

document printzops
	dump operands of the current opline
end

define zmemcheck
	set $p = alloc_globals.head
	set $stat = "?"
	set $total_size = 0
	if $arg0 != 0
		set $not_found = 1
	else
		set $not_found = 0
	end
	printf " block      size      status file:line\n"
	printf "-------------------------------------------------------------------------------\n"
	while $p
		set $aptr = $p + sizeof(struct _zend_mem_header) + sizeof(align_test)
		if $arg0 == 0 || (void *)$aptr == (void *)$arg0
			if $p->magic == 0x7312f8dc 
				set $stat = "OK"
			end
			if $p->magic == 0x99954317
				set $stat = "FREED"
			end
			if $p->magic == 0xfb8277dc
				set $stat = "CACHED"
			end
			set $filename = strrchr($p->filename, '/')
			if !$filename
				set $filename = $p->filename
			else
				set $filename = $filename + 1
			end
			printf " 0x%08x ", $aptr
			if $p->size == sizeof(struct _zval_struct) && ((struct _zval_struct *)$aptr)->type >= 0 && ((struct _zval_struct *)$aptr)->type < 10
				printf "ZVAL?(%-2d) ", $p->size
			else
				printf "%-9d ", $p->size
			end
			set $total_size = $total_size + $p->size
			printf "%-06s %s:%d", $stat, $filename, $p->lineno
			if $p->orig_filename
				set $orig_filename = strrchr($p->orig_filename, '/')
				if !$orig_filename
					set $orig_filename = $p->orig_filename
				else
					set $orig_filename = $orig_filename + 1
				end
				printf " <= %s:%d\n", $orig_filename, $p->orig_lineno
			else
				printf "\n"
			end
			if $arg0 != 0
				set $p = 0
				set $not_found = 0
			else
				set $p = $p->pNext
			end
		else
			set $p = $p->pNext
		end
	end
	if $not_found
		printf "no such block that begins at 0x%08x.\n", $aptr 
	end
	if $arg0 == 0
		printf "-------------------------------------------------------------------------------\n"
		printf "     total: %d bytes\n", $total_size
	end
end

document zmemcheck
	show status of a memory block.
	usage: zmemcheck [ptr].
	if ptr is 0, all blocks will be listed.
end

```
###调试程序
```html
gdb php
break  zif_array_square_sum  
run /www/wwwroot/jack/index.php

```
####显示以下信息代表成功
```html
Breakpoint 1, zif_array_square_sum (execute_data=0x7ffff24140c0, return_value=0x7ffff2414090) at /software/php-7.1.12/ext/array_square_sum/array_square_sum.c:12
```
####bt 查看程序crash堆栈信息
```html
#0  zif_array_square_sum (execute_data=0x7ffff24140c0, return_value=0x7ffff2414090) at /software/php-7.1.12/ext/array_square_sum/array_square_sum.c:12
#1  0x00000000008aaa76 in ZEND_DO_ICALL_SPEC_RETVAL_USED_HANDLER () at /www/server/php/71/src/Zend/zend_vm_execute.h:675
#2  0x000000000089ac5b in execute_ex (ex=<optimized out>) at /www/server/php/71/src/Zend/zend_vm_execute.h:429
#3  0x00000000008edc04 in zend_execute (op_array=0x7ffff247e000, op_array@entry=0x7ffff2474440, return_value=return_value@entry=0x7ffff2414030)
	at /www/server/php/71/src/Zend/zend_vm_execute.h:474
#4  0x0000000000855ed4 in zend_execute_scripts (type=type@entry=8, retval=0x7ffff2414030, retval@entry=0x0, file_count=file_count@entry=3)
	at /www/server/php/71/src/Zend/zend.c:1482
#5  0x00000000007f6e40 in php_execute_script (primary_file=primary_file@entry=0x7fffffffd150) at /www/server/php/71/src/main/main.c:2577
#6  0x00000000008efd9f in do_cli (argc=2, argv=0xf14c10) at /www/server/php/71/src/sapi/cli/php_cli.c:993
#7  0x0000000000448c10 in main (argc=2, argv=0xf14c10) at /www/server/php/71/src/sapi/cli/php_cli.c:1381

```
####看到execute (op_array=0x7ffff247e000) 这一行，这里就是PHP执行op_array的入口了。gdb下输入f 3，(通过调用栈编号可得)
####f 3
```html
#3  0x00000000008edc04 in zend_execute (op_array=0x7ffff247e000, op_array@entry=0x7ffff2474440, return_value=return_value@entry=0x7ffff2414030)
	at /www/server/php/71/src/Zend/zend_vm_execute.h:474
474		zend_execute_ex(execute_data);

```
####通过p 显示指定变量（临时变量或全局变量）的值
```html
# p *op_array

$1 = {type = 2 '\002', arg_flags = "\000\000", fn_flags = 134217728, function_name = 0x0, scope = 0x0, prototype = 0x0, num_args = 0, required_num_args = 0, 
  arg_info = 0x0, refcount = 0x7ffff2402000, last = 8, opcodes = 0x7ffff2474400, last_var = 1, T = 3, vars = 0x7ffff2402008, last_live_range = 0, 
  last_try_catch = 0, live_range = 0x0, try_catch_array = 0x0, static_variables = 0x0, filename = 0x7ffff24563f0, line_start = 1, line_end = 4, doc_comment = 0x0, 
  early_binding = 4294967295, last_literal = 4, literals = 0x7ffff2484000, cache_size = 16, run_time_cache = 0x7ffff2461040, reserved = {0x0, 0x0, 0x0, 0x0}}
```
####zbacktrace是PHP源码包提供的一个gdb自定义指令，功能与bt指令类似，与bt不同的是zbacktrace看到的调用栈是PHP函数调用栈，而不是C函数
```html
(gdb) source /software/php-7.1.12/.gdbinit
(gdb) zbacktrace
[0x7ffff24140c0] array_square_sum(array(5)[0x7ffff2414110]) [internal function]
[0x7ffff2414030] (main) /www/wwwroot/jack/index.php:3

```
####如果我们要查看这个array具体是什么元素, 可以这样做, 注意到上面的:array(5)[0x7ffff2414110]:
```html
(gdb)  print ((zval *)0x7ffff2414110)
$2 = (zval *) 0x7ffff2414110
(gdb) printzv $2
[0x7ffff2414110] (refcount=2) array:     Packed(5)[0x7ffff2456428]: {
	  [0] 0 => [0x7ffff245c648] long: 1
	  [1] 1 => [0x7ffff245c668] long: 2
	  [2] 2 => [0x7ffff245c688] long: 3
	  [3] 3 => [0x7ffff245c6a8] long: 4
	  [4] 4 => [0x7ffff245c6c8] long: 10
}

```
####查看进程
```html
ps aux
gdb -p 15294 
#0  0x00007fc9f810efe0 in __accept_nocancel () from /usr/lib64/libc.so.6
#1  0x00000000008f284a in fcgi_accept_request (req=req@entry=0x30e65f0) at /www/server/php/71/src/main/fastcgi.c:1411
#2  0x0000000000449394 in main (argc=<optimized out>, argv=<optimized out>) at /www/server/php/71/src/sapi/fpm/fpm/fpm_main.c:1894

```
####查看断点信息
```html
(gdb) info break
```
####查看相关线程
```html
(gdb) info threads	
```
###详细查看
```html
p execute_data
p *execute_data
p *execute_data->func->common->function_name
p execute_data->func->common->function_name

```
####查看当前hashtable
```html
p *execute_data->symbol_table
```
####常用断点
```html
(gdb) b zif_sleep
(gdb) b zif_in_array
(gdb) b zif_print_r
(gdb) b zif_var_dump
(gdb) b zif_printf
(gdb) b zif_sprintf
(gdb) b printf
(gdb) b memcpy
(gdb) b zif_print
(gdb) b zif_echo
```
####bt命令打印程序执行的堆栈信息
```html
(gdb) bt
#0  _phpi_pop (ht=<value optimized out>, return_value=0x7faf756ace10, return_value_ptr=0x0, this_ptr=<value optimized out>, 
	return_value_used=<value optimized out>, off_the_end=0) at /home/apps/php-5.6.10/ext/standard/array.c:1879
#1  0x00007faf7d8f3317 in hp_execute_internal (execute_data=0x7faf8991db40, fci=0x0, ret=1) at /home/apps/xhprof-master/extension/xhprof.c:1730
#2  0x0000000000888cc5 in zend_do_fcall_common_helper_SPEC (execute_data=<value optimized out>) at /home/apps/php-5.6.10/Zend/zend_vm_execute.h:560
#3  0x00000000008787d0 in execute_ex (execute_data=0x7faf8991db40) at /home/apps/php-5.6.10/Zend/zend_vm_execute.h:363
#4  0x00007faf7d8f2ca9 in hp_execute_ex (execute_data=0x7faf8991db40) at /home/apps/xhprof-master/extension/xhprof.c:1675

```
####p命令用于打印变量信息
```html
(gdb) p *executor_globals->argument_stack
$2 = {top = 0x7faf8991dc38, end = 0x7faf8993d848, prev = 0x0}

```
####f 切换当前的栈，一般来说，程序停止时，最顶层的栈就是当前栈
```html
# 切换到1层级的栈
(gdb) f 1
#1  0x00007f701d60c317 in hp_execute_internal (execute_data=0x7f702940a858, fci=0x0, ret=1) at /home/apps/xhprof-master/extension/xhprof.c:1730
1730          ((zend_internal_function *) execute_data->function_state.function)->handler(

```
####查看当前栈信息
```html
(gdb) info f
 Stack level 1, frame at 0x7fff515e2090:
 rip = 0x7f701d60c317 in hp_execute_internal (/home/apps/xhprof-master/extension/xhprof.c:1730); saved rip 0x888a15
 called by frame at 0x7fff515e2150, caller of frame at 0x7fff515e2040
 source language c.
 Arglist at 0x7fff515e2038, args: execute_data=0x7f702940a858, fci=0x0, ret=1
 Locals at 0x7fff515e2038, Previous frame's sp is 0x7fff515e2090
 Saved registers:
  rbx at 0x7fff515e2058, rbp at 0x7fff515e2060, r12 at 0x7fff515e2068, r13 at 0x7fff515e2070, r14 at 0x7fff515e2078, r15 at 0x7fff515e2080,
  rip at 0x7fff515e2088

```
####打印局部变量信息
```html
info locals
```
####打印全局和局部变量信息
```html
info variables
```
####打印参数信息
```html
info args
```
####打印当前堆栈信息
```html
info f
```
####zbacktrace可以打印php的堆栈信息，不同于bt只打印c的堆栈信息
```html
(gdb) zbacktrace
[0x7faf8991db40] array_shift(array(2)[0x7faf756acc88]) /var/www/html/php-framework-benchmark/slim-2.6/vendor/slim/slim/Slim/Slim.php:441 
[0x7faf8991da18] Slim\Slim->mapRoute(array(2)[0x7faf897a0590]) /var/www/html/php-framework-benchmark/slim-2.6/vendor/slim/slim/Slim/Slim.php:473 
[0x7faf8991d910] Slim\Slim->get("/hello/index", object[0x7faf897a0510]) /var/www/html/php-framework-benchmark/slim-2.6/index.php:18

```
####print_cvs
```html
print_cvs打印当前执行命令下的所有php变量
```
####printzv
```html
打印zval变量信息，可指定zval的指针地址，如zbacktrace返回的函数参数地址	
gdb) printzv 0x7faf756acc88
[0x7faf756acc88] (refcount=2,is_ref) array(2): {
	0 => [0x7faf8979ee40] (refcount=4) string(12): "/hello/index"
	1 => [0x7faf897a0510] (refcount=3) objectYou can't do that without a process to debug.

```
####print_ht
```html
print_ht是用打印zval变量信息
```
####print_htptr
```html
print_htptr是用打印zval指针指向的变量信息
```
####print_htstr
```html
print_htstr用于打印string构成的Hashtable变量信息
```
####print_ft
```html
print_ft用于打印function table (HashTable)
```
####zmemcheck
```html
zmemcheck用于显示当前的内在分配状态信息
```
```html
#  php全局对象executor_globals
#  php源码用有个用EG宏表示的全局对象executor_globals，它包含了php所有相关的执行信息，
#  如当前执行的op_array，传递参数和函数名等信息。源码中的EG(v)实际是调用executor_globals->v。
#  ecutor_globals包含的变量有很多，可以用命令：
```
####p executor_globals
```html
argument_stack       : 传递给当前调用函数的参数堆栈，可以查看参数信息
current_execute_data : 当前执行的命令信息，如当前执行函数信息，op_array，op_code等
prev_execute_data    ：前一执行命令信息，相当于调用函数的上级函数
active_op_array      : 当前正在执行的op_array
exception            : 当前包含的异常信息

```
####查看当前执行命令信息
```html
(gdb) p *executor_globals->current_execute_data
$8 = {opline = 0x7faf76376fd0, function_state = {function = 0x1123720, arguments = 0x7faf8991dc30}, op_array = 0x7faf897bf9f8, object = 0x0, 
  symbol_table = 0x0, prev_execute_data = 0x7faf8991da18, old_error_reporting = 0x0, nested = 0 '\000', original_return_value = 0x0, 
  current_scope = 0x7faf8991da28, current_called_scope = 0x0, current_this = 0x0, fast_ret = 0x0, delayed_exception = 0x0, 
  call_slots = 0x7faf8991dc08, call = 0x7faf8991dc08}

```
####查看前一执行命令信息，相当于上级调用函数
```html
(gdb) p *executor_globals->current_execute_data->prev_execute_data
$19 = {opline = 0x7faf763781e8, function_state = {function = 0x7faf897bf9f8, arguments = 0x7faf8991dad8}, op_array = 0x7faf897bf020, 
  object = 0x7faf8978adf0, symbol_table = 0x0, prev_execute_data = 0x7faf8991d910, old_error_reporting = 0x0, nested = 0 '\000', 
  original_return_value = 0x0, current_scope = 0x7faf897c2d48, current_called_scope = 0x7faf897c2d48, current_this = 0x7faf8978adf0, 
  fast_ret = 0x7faf897c2d48, delayed_exception = 0x0, call_slots = 0x7faf8991dab0, call = 0x7faf8991dab0}

```

标签: none

非特殊说明，本博所有文章均为博主原创。

如若转载，请注明出处：http://www.le-baby.com/index.php/archives/592/

上一篇应用操作-Zend_reference引用类型的使用

下一篇基础操作-Nginx日常

乐宝宝工作室

文章数量
205
分类数量
22
运行天数
8年162天

早上起不来床，晚上下不了线，遇事总要问问别人的看法，整天都在没有实际行动地空想...这样的人，梦想早晚会受挫搁浅。一个人最大的敌人不是别人，而是不相信能百分之百决定人生的自己。世界会向那些有目标和远见的人让路，大胆一点，反正你只活一次。2021年11月30日 16:17:01
你的好对别人来说就像一颗糖，吃了就没了，而你的不好就像一道疤，会永远存在。2021年11月25日 14:36:34
有钱把事做好，没钱把人做好，蛇不知道自己有毒，人不知道自己有错。2021年11月25日 14:35:51
我现在不和别人争吵了，因为我开始意识到每个人只能站在自己的认知角度上去思考，所以如果有人跟你说地球是方的，你只需要笑着对她说："是的，你真厉害"2021年11月25日 14:34:50
持续学习，打造自己的影响力，一只站在树上的鸟儿，从来不会害怕树枝断裂，因为她相信的不是树枝，而是它自己的翅膀。2021年09月18日 09:23:40
老天很公平，给了所有人同样多的时间，而有的人能够把时间用好，有的人则没有把时间用好。日积月累，人和人的差距就越来越大了2021年09月17日 14:05:16
会挣钱的人一定是会投资的人。我一直认为，最宝贵的财富并不是钱，而是你的时间，时间比钱更宝贵，因为钱你不用还在那里，而时间你不用就浪费掉了。你把你的时间投资在哪些地方，就意味着你未来会走什么样的路。所以，利用好你的时间，投到一些有意义的地方吧。 2021年07月21日 11:52:57
傍晚在路上看见了小学同学正在捡矿泉水瓶子，心理很不是滋味....想不到昔日的玩伴如今竟成了竞争对手。2021年06月24日 10:13:16
有些公司缺乏统一完整的IT方向，希望上短平快的项目，立竿见影，跳过系统的一些必要发展阶段，导致系统后继无力，不了了之。由于方向不明确，企业内部充斥着各种各样满足于战术内容的小体系，并不能给企业带来大的好处。2021年06月16日 09:54:07
再长的路，一步步也能走完；再短的路，不迈开双脚也无法到达。还在咬牙坚持的你，请不要泄气。你的日积月累，早晚会成为别人的望尘莫及。2020年03月27日 08:47:23
成就一番伟业的唯一途径就是热爱自己的事业。如果你还没能找到让自己热爱的事业，继续寻找，不要放弃。跟随自己的心，总有一天你会找到的。2020年01月08日 14:07:09
其实世界上没有那么多的如果，有时候，我们一瞬间失去的东西就是永恒。2019年12月30日 17:02:04
井蛙不知道大海，被空间维度所限制；夏虫不知道冬天，是被时间维度所限制；圈养的动物没有斗志，是被自己意识所限制。2019年12月20日 13:46:32
不管环境多么纵容你，都要对自己有要求，保持自律的气质。或许它暂时不能改变你的现状，但假以时日，它回馈的一定让你惊喜。对自己有要求的人，总不会过得太差。2019年12月13日 15:22:55
被拒的，不是年龄，是埋头苦干的时候，没有抬头看一看世界，没有继续学习，一直吃老本，有点像高速公路下岗的收费人员，再找工作，技术却不比别人强，但要求的薪资却比别人高，反倒是这个年龄，觉得自己年龄大，就应该高一些2019年12月12日 13:58:53
懂得越多，越发觉懂得越少。2019年12月11日 23:37:41

Node.js Redis

乐宝宝精选网包子编程

应用操作-如何使用gdb调试拓展

栏目分类

博主动态 ~

标签云

友情链接申请

应用操作-如何使用gdb调试拓展

 栏目分类

博主动态 ~

标签云

友情链接申请

栏目分类

博主动态 ~

标签云

友情链接申请