如何在Linux中进程调试 Linux gdb附加进程

P粉602998670

发布时间：2025-08-31 09:59:01

737人浏览过

来源于php中文网

原创

答案：使用GDB附加到进程需先获取PID并确保权限，通过gdb -p 启动调试，可设置断点、查看变量和内存，无调试符号时需重新编译或用地址断点，权限问题可通过sudo或修改ptrace_scope解决，多线程调试支持线程切换与堆栈查看，内存可通过x命令或dump查看。

如何在linux中进程调试 linux gdb附加进程

在Linux中调试进程，特别是附加到一个正在运行的进程，主要依赖于GDB（GNU Debugger）。GDB允许你检查进程的内存、变量、堆栈以及控制进程的执行流程，是Linux下强大的调试工具。

首先，你需要确认目标进程正在运行，并且你有足够的权限（通常需要root权限或者进程属于你）。然后，就可以使用GDB附加到该进程进行调试了。

解决方案：

找到目标进程的PID: 使用
```
ps
```
、
```
top
```
或者
```
pidof
```
命令来查找你想调试的进程的PID。例如，
```
ps aux | grep your_process_name
```
。
启动GDB并附加到进程: 使用以下命令：
```
gdb -p 
```
将
替换为实际的进程ID。
开始调试: GDB启动后，你就可以使用各种GDB命令来调试进程了。一些常用的命令包括：
- ```
break 
```
  或
```
break :
```
  : 设置断点。
- ```
run
```
  : 运行程序，如果已经附加到进程，则继续执行。
- ```
continue
```
  : 继续执行，直到遇到下一个断点。
- ```
next
```
  : 单步执行，跳过函数调用。
- ```
step
```
  : 单步执行，进入函数调用。
- ```
print 
```
  : 打印变量的值。
- ```
backtrace
```
  或
```
bt
```
  : 显示调用堆栈。
- ```
info locals
```
  : 显示局部变量。
- ```
quit
```
  : 退出GDB。
例子: 假设你要调试一个名为
```
my_program
```
的进程，它的PID是1234。
```
gdb -p 1234
```
GDB启动后，你可以设置断点，例如在
```
main
```
函数处：
```
break main
run
```
程序会在
```
main
```
函数处停止，然后你可以使用
```
next
```
、
```
step
```
、
```
print
```
等命令进行调试。

如何处理没有调试符号的进程？

如果你的程序在编译时没有包含调试符号（即没有使用

-g

选项），GDB仍然可以附加到进程，但调试体验会受到影响。你将无法使用函数名设置断点，也无法查看变量名。

解决方法: 重新编译程序，确保在编译时加上
```
-g
```
选项。例如：
```
gcc -g my_program.c -o my_program
```
。然后，再次使用GDB附加到进程。
替代方案: 如果无法重新编译，你可以尝试使用地址设置断点。首先，你需要找到目标地址。这可以通过反汇编代码或者查看内存映射来实现。然后，使用
```
break *
```
命令设置断点。例如：
```
break *0x4005b6
```
。

为什么GDB附加进程时提示“Operation not permitted”？

这个错误通常是由于权限问题引起的。GDB需要足够的权限才能附加到其他进程。

盛世企业网站管理系统1.1.2

免费盛世企业网站管理系统(SnSee)系统完全免费使用，无任何功能模块使用限制，在使用过程中如遇到相关问题可以去官方论坛参与讨论。开源系统Web代码完全开源，在您使用过程中可以根据自已实际情况加以调整或修改，完全可以满足您的需求。强大且灵活独创的多语言功能，可以直接在后台自由设定语言版本，其语言版本不限数量，可根据自已需要进行任意设置；系统各模块可在后台自由设置及开启；强大且适用的后台管理支

下载

解决方法:
1. 以root用户身份运行GDB: 使用
```
sudo gdb -p 
```
  。
2. 设置
```
ptrace_scope
```
  :
```
ptrace_scope
```
  是一个安全机制，用于限制哪些进程可以被其他进程调试。你可以临时修改
```
ptrace_scope
```
  的值，允许GDB附加到进程。
```
echo 0 | sudo tee /proc/sys/kernel/yama/ptrace_scope
```
  注意：修改
```
ptrace_scope
```
  可能会降低系统的安全性，建议在调试完成后恢复其默认值。默认值通常是1或2。
3. 使用
```
setuid
```
  GDB: 另一种方法是使用
```
setuid
```
  GDB。这意味着GDB会以root用户的身份运行。
```
sudo chown root:root /usr/bin/gdb
sudo chmod +s /usr/bin/gdb
```
  同样，这也会降低系统的安全性，请谨慎使用。

如何调试多线程程序？

调试多线程程序时，GDB提供了一些特殊的命令来控制和检查线程。

info threads
: 显示所有线程的信息，包括线程ID、状态等。
thread
: 切换到指定的线程。
break thread
: 在指定线程的指定函数处设置断点。
thread apply all
: 将命令应用到所有线程。例如，
```
thread apply all bt
```
可以显示所有线程的调用堆栈。

调试多线程程序需要仔细分析线程之间的交互和同步，避免出现死锁、竞争条件等问题。可以使用GDB的线程相关的命令来帮助你理解程序的行为。

GDB附加进程后，如何查看内存？

GDB提供了多种方式来查看内存。

x
: 显示指定地址的内存内容。例如，
```
x 0x7fffffffe4a0
```
会显示地址
```
0x7fffffffe4a0
```
处的内存内容。你可以指定显示格式和大小。例如，
```
x/10xw 0x7fffffffe4a0
```
会显示从地址
```
0x7fffffffe4a0
```
开始的10个字（word）的内存内容，以十六进制格式显示。
p
: 打印变量的值。如果变量是指针，你可以使用
```
*
```
操作符来访问指针指向的内存。例如，
```
p *my_pointer
```
会打印
```
my_pointer
```
指向的内存内容。
dump memory
: 将指定范围的内存内容保存到文件中。例如，
```
dump memory memory.dump 0x400000 0x401000
```
会将地址
```
0x400000
```
到
```
0x401000
```
的内存内容保存到
```
memory.dump
```
文件中。