3. GDB的實現(xiàn)
GDB是GNU發(fā)布的一個強大的程序調(diào)試工具，用以調(diào)試C/C++程序?？梢允钩绦騿T在程序運行的時候觀察程序在內(nèi)存/寄存器中的使用情況。它的實現(xiàn)也是基于ptrace系統(tǒng)調(diào)用來完成的。
其
原理是利用ptrace系統(tǒng)調(diào)用，在被調(diào)試程序和gdb之間建立跟蹤關(guān)系。然后所有發(fā)送給被調(diào)試程序的信號(除SIGKILL)都會被gdb截獲，gdb
根據(jù)截獲的信號，查看被調(diào)試程序相應(yīng)的內(nèi)存地址，并控制被調(diào)試的程序繼續(xù)運行。GDB常用的使用方法有斷點設(shè)置和單步跟蹤，接下來我們來分析一下他們是如
何實現(xiàn)的。
3.1 建立調(diào)試關(guān)系
用gdb調(diào)試程序，可以直接gdb ./test,也可以gdb <pid>(test的進程號)。這對應(yīng)著使用ptrace建立跟蹤關(guān)系的兩種方式:
1)fork: 利用fork+execve執(zhí)行被測試的程序，子進程在執(zhí)行execve之前調(diào)用ptrace(PTRACE_TRACEME)，建立了與父進程(debugger)的跟蹤關(guān)系。如我們在分析strace時所示意的程序。
2)attach:
debugger可以調(diào)用ptrace(PTRACE_ATTACH，pid,...)，建立自己與進程號為pid的進程間的跟蹤關(guān)系。即利用
PTRACE_ATTACH，使自己變成被調(diào)試程序的父進程(用ps可以看到)。用attach建立起來的跟蹤關(guān)系，可以調(diào)用ptrace
(PTRACE_DETACH，pid,...)來解除。注意attach進程時的權(quán)限問題，如一個非root權(quán)限的進程是不能attach到一個
root進程上的。
3.2 斷點原理
斷點是大家在調(diào)試程序時常用的一個功能,如break linenumber，當(dāng)執(zhí)行到linenumber那一行的時候被調(diào)試程序會停止，等待debugger的進一步操作。
斷點的實現(xiàn)原理，就是在指定的位置插入斷點指令，當(dāng)被調(diào)試的程序運行到斷點的時候，產(chǎn)生SIGTRAP信號。該信號被gdb捕獲并進行斷點命中判定，當(dāng)gdb判斷出這次SIGTRAP是斷點命中之后就會轉(zhuǎn)入等待用戶輸入進行下一步處理，否則繼續(xù)。
斷點的設(shè)置原理: 在程序中設(shè)置斷點，就是先將該位置的原來的指令保存，然后向該位置寫入int 3。當(dāng)執(zhí)行到int 3的時候，發(fā)生軟中斷，內(nèi)核會給子進程發(fā)出SIGTRAP信號，當(dāng)然這個信號會被轉(zhuǎn)發(fā)給父進程。然后用保存的指令替換int3,等待恢復(fù)運行。
斷點命中判定:gdb把所有的斷點位置都存放在一個鏈表中，命中判定即把被調(diào)試程序當(dāng)前停止的位置和鏈表中的斷點位置進行比較，看是斷點產(chǎn)生的信號，還是無關(guān)信號。
3.3 單步跟蹤原理
單步跟蹤就是指在調(diào)試程序的時候，讓程序運行一條指令/語句后就停下。GDB中常用的命令有next, step, nexti, stepi。單步跟蹤又常分為語句單步(next, step)和指令單步(如nexti, stepi)。
在linux上，指令單步可以通過ptrace來實現(xiàn)。調(diào)用ptrace(PTRACE_SINGLESTEP,pid,...)可以使被調(diào)試的進程在每執(zhí)行完一條指令后就觸發(fā)一個SIGTRAP信號，讓GDB運行。下面來看一個例子:
child = fork();
if(child == 0) {
execl("./HelloWorld", "HelloWorld", NULL);
}
else {
ptrace(PTRACE_ATTACH,child,NULL,NULL);
while(1){
wait(&val);
if(WIFEXITED(val))
break;
count++;
ptrace(PTRACE_SINGLESTEP,child,NULL,NULL);
}
printf("Total Instruction number= %d\n",count);
}
這
段程序比較簡單，子進程調(diào)用execve執(zhí)行HelloWorld,而父進程則先調(diào)用ptrace(PTRACE_ATTACH,pid,...)建立與
子進程的跟蹤關(guān)系。然后調(diào)用ptrace(PTRACE_SINGLESTEP, pid,
...)讓子進程一步一停，以統(tǒng)計子進程一共執(zhí)行了多少條指令(你會發(fā)現(xiàn)一個簡單的HelloWorld實際上也執(zhí)行了好幾萬條指令才完成)。當(dāng)然你也完
全可以在這個時候查看EIP寄存器中存放的指令，或者某個變量的值，當(dāng)然前提是你得知道這個變量在子進程內(nèi)存鏡像中的位置。
指令單步可以依靠硬件
完成，如x86架構(gòu)處理器支持單步模式(通過設(shè)置EFLAGS寄存器的TF標(biāo)志實現(xiàn))，每執(zhí)行一條指令，就會產(chǎn)生一次異常(在Intel
80386以上的處理器上還提供了DRx調(diào)試寄存器以用于軟件調(diào)試)。也可以通過軟件完成，即在每條指令后面都插入一條斷點指令，這樣每執(zhí)行一條指令都會
產(chǎn)生一次軟中斷。
語句單步基于指令單步實現(xiàn)，即GDB算好每條語句所對應(yīng)的指令，從什么地方開始到什么地方結(jié)束。然后在結(jié)束的地方插入斷點，或者指令單步一步一步的走到結(jié)束點，再進行處理。
當(dāng)
然gdb的實現(xiàn)遠比今天我們所說的內(nèi)容要復(fù)雜，它能讓我們很容易的監(jiān)測，修改被調(diào)試的進程，比如通過行號，函數(shù)名，變量名。而要真正實現(xiàn)這些，一是需要在
編譯的時候提供足夠的信息，如在gcc時加入-g選項，這樣gcc會把一些程序信息放到生成的ELF文件中，包括函數(shù)符號表，行號，變量信息，宏定義等，
以便日后gdb調(diào)試，當(dāng)然生成的文件也會大一些。二是需要我們對ELF文件格式，進程的內(nèi)存鏡像(布局)以及程序的指令碼十分熟悉。這樣才能保證在正確的
時機(斷點發(fā)生？單步？)找到正確的內(nèi)存地址(代碼？數(shù)據(jù)？)并鏈接回正確的程序代碼(這是哪個變量？程序第幾行？)。感興趣的同學(xué)可以找到相應(yīng)的代碼仔
細分析一下。
小結(jié):
ptrace可以實時監(jiān)測和修改另一個進程的運行，它是如此的強大以至于曾經(jīng)因為它在unix-like平臺
(如Linux,
*BSD)上產(chǎn)生了各種漏洞。但換言之，只要我們能掌握它的使用，就能開發(fā)出很多以前在用戶態(tài)下不可能實現(xiàn)的應(yīng)用。當(dāng)然這可能需要我們掌握編譯，文件格
式，程序內(nèi)存布局等相當(dāng)多的底層知識。
最后讓我們來回顧一下ptrace的使用:
1)用PTRACE_ATTACH或者PTRACE_TRACEME 建立進程間的跟蹤關(guān)系。
2)PTRACE_PEEKTEXT, PTRACE_PEEKDATA, PTRACE_PEEKUSR等讀取子進程內(nèi)存/寄存器中保留的值。
3)PTRACE_POKETEXT, PTRACE_POKEDATA, PTRACE_POKEUSR等把值寫入到被跟蹤進程的內(nèi)存/寄存器中。
4)用PTRACE_CONT，PTRACE_SYSCALL, PTRACE_SINGLESTEP控制被跟蹤進程以何種方式繼續(xù)運行。
5)PTRACE_DETACH, PTRACE_KILL 脫離進程間的跟蹤關(guān)系。
TIPS:
1. 進程狀態(tài)TASK_TRACED用以表示當(dāng)前進程因為被父進程跟蹤而被系統(tǒng)停止。
2. 如在子進程結(jié)束前，父進程結(jié)束，則trace關(guān)系解除。
3. 利用attach建立起來的跟蹤關(guān)系，雖然ps看到雙方為父子關(guān)系，但在"子進程"中調(diào)用getppid()仍會返回原來的父進程id。
4. 不能attach到自己不能跟蹤的進程，如non-root進程跟蹤root進程。
5. 已經(jīng)被trace的進程，不能再次被attach。
6. 即使是用PTRACE_TRACEME建立起來的跟蹤關(guān)系，也可以用DETACH的方式予以解除。
7. 因為進入/退出系統(tǒng)調(diào)用都會觸發(fā)一次SIGTRAP，所以通常的做法是在第一次(進入)的時候讀取系統(tǒng)調(diào)用的參數(shù)，在第二次(退出)的時候讀取系統(tǒng)調(diào)用的返回值。但注意execve是個例外。
8. 程序調(diào)試時的斷點由int 3設(shè)置完成，而單步跟蹤則可由ptrace(PTRACE_SINGLESTEP)實現(xiàn)。
Pthread 08/01/14
原文地址：http://blog.csdn.net/Javadino/archive/2008/09/06/2891434.aspx