当前位置：首页 > PHP教程 > php应用 > 列表

如何使用GDB调试PHP程序

发布:smiling　来源: PHP粉丝网 　添加日期：2021-06-29 10:08:39　浏览: 评论：0　

GDB是GNU开源组织发布的一个强大的UNIX下的程序调试工具，如果你是在 UNIX平台下做软件，你会发现GDB这个调试工具有比VC、BCB的图形化调试器更强大的功能，同时GDB也具有例如ddd这样的图形化的调试端。

一般来说，GDB主要完成下面四个方面的功能：

(1)启动你的程序，可以按照你的自定义的要求随心所欲的运行程序。

(2)可让被调试的程序在你所指定的调置的断点处停住。（断点可以是条件表达式）

(3)当程序被停住时，可以检查此时你的程序中所发生的事。

(4)动态的改变你程序的执行环境。

1、简介

GDB是GNU开源组织发布的一个强大的UNIX下的程序调试工具。如果你是在 UNIX平台下做软件，你会发现GDB这个调试工具有比VC、BCB的图形化调试器更强大的功能。同时GDB也具有例如ddd这样的图形化的调试端。

2、调试C/C++程序

直接上代码了

  1. #include<iostream> 
  2. using namespace std; 
  3. long factorial(int n);  
  4. int main() 
  5. { 
  6. int n(0); 
  7. cin>>n; 
  8. long val=factorial(n); 
  9. cout<<val<<endl; 
  10. cin.get(); 
  11. return 0; 
  12. } 
  13. long factorial(int n) 
  14. { 
  15. long result(1); 
  16. while(n--) 
  17. {  
  18. result*=n; 
  19. }  
  20. return result; 
  21. } 

编译

g++ k.cpp -g -Wall -Werror -o main

开始调试

  1. [root@localhost code]# gdb ./main 
  2. GNU gdb (GDB) Red Hat Enterprise Linux (7.2-83.el6) 
  3. Copyright (C) 2010 Free Software Foundation, Inc. 
  4. License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html> 
  5. This is free software: you are free to change and redistribute it. 
  6. There is NO WARRANTY, to the extent permitted by law. Type "show copying" 
  7. and "show warranty" for details. 
  8. This GDB was configured as "i686-redhat-linux-gnu". 
  9. For bug reporting instructions, please see: 
  10. <http://www.gnu.org/software/gdb/bugs/>... 
  11. Reading symbols from /code/main...done. 
  12. (gdb) l  
  13.  
  14. warning: Source file is more recent than executable. 
  15. 1 #include<iostream> 
  16. 2 using namespace std; 
  17. 3 long factorial(int n); 
  18. 4 
  19. 5 int main() 
  20. 6 { 
  21. 7 int n(0); 
  22. 8 cin>>n; 
  23. 9 long val=factorial(n); 
  24. 10 cout<<val<<endl; 
  25. (gdb) 

设置断点 break linenumber

  1. (gdb) b 9 
  2. Breakpoint 1 at 0x80486f9: file k.cpp, line 9. 
  3. (gdb) r 
  4. Starting program: /code/main  
  5. 4 
  6. Breakpoint 1, main () at k.cpp:9 
  7. 9 long val=factorial(n); 

设置观察点 watch var

  1. (gdb) s 
  2. factorial (n=4) at k.cpp:17 
  3. 17 long result(1); 
  4. (gdb) l 
  5. 12 return 0; 
  6. 13 } 
  7. 14 
  8. 15 long factorial(int n) 
  9. 16 { 
  10. 17 long result(1); 
  11. 18 while(n--) 
  12. 19 { 
  13. 20 result*=n; 
  14. 21 } 
  15. (gdb) watch n 
  16. Hardware watchpoint 2: n 
  17. (gdb) watch result 
  18. Hardware watchpoint 3: result 
  19. (gdb) c 
  20. Continuing. 
  21. Hardware watchpoint 3: result 
  22. Old value = 0 
  23. New value = 1 
  24. factorial (n=4) at k.cpp:18 
  25. 18 while(n--) 
  26. (gdb)  
  27. Continuing. 
  28. Hardware watchpoint 2: n 
  29. Old value = 4 
  30. New value = 3 
  31. 0x08048764 in factorial (n=3) at k.cpp:18 
  32. 18 while(n--) 
  33. (gdb)  
  34. Continuing. 
  35. Hardware watchpoint 3: result 
  36. Old value = 1 
  37. New value = 3 
  38. factorial (n=3) at k.cpp:18 
  39. 18 while(n--) 
  40. (gdb)  
  41. Continuing. 
  42. Hardware watchpoint 2: n 
  43. Old value = 3 
  44. New value = 2 
  45. 0x08048764 in factorial (n=2) at k.cpp:18 
  46. 18 while(n--) 
  47. (gdb)  
  48. Continuing. 
  49. Hardware watchpoint 3: result 
  50. Old value = 3 
  51. New value = 6 
  52. factorial (n=2) at k.cpp:18 
  53. 18 while(n--) 
  54. (gdb)  
  55. Continuing. 
  56. Hardware watchpoint 2: n 
  57. Old value = 2 
  58. New value = 1 
  59. 0x08048764 in factorial (n=1) at k.cpp:18 
  60. 18 while(n--) 
  61. (gdb)  
  62. Continuing. 
  63. Hardware watchpoint 2: n 
  64. Old value = 1 
  65. New value = 0 
  66. 0x08048764 in factorial (n=0) at k.cpp:18 
  67. 18 while(n--) 
  68. (gdb)  
  69. Continuing. 
  70. Watchpoint 2 deleted because the program has left the block in 
  71. which its expression is valid. 
  72. Watchpoint 3 deleted because the program has left the block in 
  73. which its expression is valid. 
  74. 0x08048705 in main () at k.cpp:9 
  75. 9 long val=factorial(n); 
  76. (gdb) p val 
  77. $1 = 11476980 
  78. (gdb) 

可以看到是while那里，导致n越界了，fix

  1. while(n>0) //doesn't let n reach 0 
  2. { 
  3. result*=n; 
  4. n--; //decrements only after the evaluation 
  5. } 

一些快捷命令

  1. l – list 
  2. p – print print {variable} 
  3. c – continue 
  4. s – step 
  5. b - break break line_number/break [file_name]:line_number/break [file_name]:func_name 
  6. r - run 
  7. set <var> = <value> 
  8. watch <var> 
  9.  
  10. ENTER: pressing enter key would execute the previously executed command again. 

c/n/s的区别

•c or continue: Debugger will continue executing until the next break point.

•n or next: Debugger will execute the next line as single instruction.

•s or step: Same as next, but does not treats function as a single instruction, instead goes into the function and executes it line by line

3、调试PHP程序

PHP代码

  1. <?php.  
  2. for($i = 0; $i < 10; $i++){ 
  3. echo $i."\n"; 
  4. sleep(3); 
  5. if(in_array($i,[1,9,20])){ 
  6. print_r($i*$i); 
  7. var_dump($i*$i);  
  8. print $i*$i; 
  9. }  
  10. } 

开始调试，加上断点

  1. [root@localhost code]# gdb php  
  2. GNU gdb (GDB) Red Hat Enterprise Linux (7.2-83.el6) 
  3. Copyright (C) 2010 Free Software Foundation, Inc. 
  4. License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html> 
  5. This is free software: you are free to change and redistribute it. 
  6. There is NO WARRANTY, to the extent permitted by law. Type "show copying" 
  7. and "show warranty" for details. 
  8. This GDB was configured as "i686-redhat-linux-gnu". 
  9. For bug reporting instructions, please see: 
  10. <http://www.gnu.org/software/gdb/bugs/>... 
  11. Reading symbols from /usr/bin/php...done. 
  12. (gdb) b zif_sleep 
  13. Breakpoint 1 at 0x8435180: file /usr/local/src/php-5.5.23/ext/standard/basic_functions.c, line 4449. 
  14. (gdb) b zif_in_array 
  15. Breakpoint 2 at 0x8426923: file /usr/local/src/php-5.5.23/ext/standard/array.c, line 1215. 
  16. (gdb) b zif_print_r 
  17. Breakpoint 3 at 0x8438273: file /usr/local/src/php-5.5.23/ext/standard/basic_functions.c, line 5553. 
  18. (gdb) b zif_var_dump 
  19. Breakpoint 4 at 0x847d296: file /usr/local/src/php-5.5.23/ext/standard/var.c, line 178. 
  20. (gdb) b zif_printf 
  21. Function "zif_printf" not defined. 
  22. Make breakpoint pending on future shared library load? (y or [n]) n 
  23. (gdb) b zif_sprintf 
  24. Function "zif_sprintf" not defined. 
  25. Make breakpoint pending on future shared library load? (y or [n]) n 
  26. (gdb) b printf 
  27. Breakpoint 5 at 0x806a390 
  28. (gdb) b memcpy 
  29. Breakpoint 6 at 0x8069390 
  30. (gdb) b zif_print 
  31. Function "zif_print" not defined. 
  32. Make breakpoint pending on future shared library load? (y or [n]) n 
  33. (gdb) b zif_echo  
  34. Function "zif_echo" not defined. 
  35. Make breakpoint pending on future shared library load? (y or [n]) n 
  36. (gdb) info b 
  37. Num Type Disp Enb Address What 
  38. 1 breakpoint keep y 0x08435180 in zif_sleep at /usr/local/src/php-5.5.23/ext/standard/basic_functions.c:4449 
  39. 2 breakpoint keep y 0x08426923 in zif_in_array at /usr/local/src/php-5.5.23/ext/standard/array.c:1215 
  40. 3 breakpoint keep y 0x08438273 in zif_print_r at /usr/local/src/php-5.5.23/ext/standard/basic_functions.c:5553 
  41. 4 breakpoint keep y 0x0847d296 in zif_var_dump at /usr/local/src/php-5.5.23/ext/standard/var.c:178 
  42. 5 breakpoint keep y 0x0806a390 <printf@plt> 
  43. 6 breakpoint keep y 0x08069390 <memcpy@plt> 
  44. (gdb) 

加几个断点测试一下 syntax：break [file_name]:func_name，这里大致可以看一下 echo print等不是函数了，然后开始调试：

  1. (gdb) p *return_value 
  2. $1 = {value = {lval = 1515870810, dval = 1.7838867517321418e+127, str = {val = 0x5a5a5a5a <Address 0x5a5a5a5a out of bounds>,  
  3. len = 1515870810}, ht = 0x5a5a5a5a, obj = {handle = 1515870810, handlers = 0x5a5a5a5a}}, refcount__gc = 1, type = 0 '\000', is_ref__gc = 0 '\000'} 
  4. (gdb) p return_value->value 
  5. $2 = {lval = 1515870810, dval = 1.7838867517321418e+127, str = {val = 0x5a5a5a5a <Address 0x5a5a5a5a out of bounds>,  
  6. len = 1515870810}, ht = 0x5a5a5a5a, obj = {handle = 1515870810, handlers = 0x5a5a5a5a}} 
  7. (gdb) p return_value->value->lval 
  8. $3 = 1515870810 

我们还可以使用内置的gdbinit来调试

  1. (gdb) source /usr/local/src/php-5.5.23/.gdbinit 
  2. (gdb) zbacktrace 
  3. [0xb7fa1144] sleep(3) /code/kk.php:4 

查看当前堆栈，PHP内核的执行过程

  1. (gdb) bt 
  2. #0 zif_sleep (ht=1, return_value=0xb7fbd6f0, return_value_ptr=0x0, this_ptr=0x0, return_value_used=0) 
  3. at /usr/local/src/php-5.5.23/ext/standard/basic_functions.c:4449 
  4. #1 0x085f6870 in execute_internal (execute_data_ptr=0xb7fa1144, fci=0x0, return_value_used=0) 
  5. at /usr/local/src/php-5.5.23/Zend/zend_execute.c:1484 
  6. #2 0x085aea5f in dtrace_execute_internal (execute_data_ptr=0xb7fa1144, fci=0x0, return_value_used=0) 
  7. at /usr/local/src/php-5.5.23/Zend/zend_dtrace.c:97 
  8. #3 0x00935c33 in pt_execute_core (internal=1, execute_data=0xb7fa1144, fci=0x0, rvu=0) 
  9. at /usr/local/src/trace-0.3.0/extension/trace.c:941 
  10. #4 0x00935e49 in pt_execute_internal (execute_data=0xb7fa1144, fci=0x0, return_value_used=0) 
  11. at /usr/local/src/trace-0.3.0/extension/trace.c:1005 
  12. #5 0x085f7523 in zend_do_fcall_common_helper_SPEC (execute_data=0xb7fa1144) at /usr/local/src/php-5.5.23/Zend/zend_vm_execute.h:552 
  13. #6 0x085fb2a9 in ZEND_DO_FCALL_SPEC_CONST_HANDLER (execute_data=0xb7fa1144) at /usr/local/src/php-5.5.23/Zend/zend_vm_execute.h:2332 
  14. #7 0x085f6deb in execute_ex (execute_data=0xb7fa1144) at /usr/local/src/php-5.5.23/Zend/zend_vm_execute.h:363 
  15. #8 0x085ae9dc in dtrace_execute_ex (execute_data=0xb7fa1144) at /usr/local/src/php-5.5.23/Zend/zend_dtrace.c:73 
  16. #9 0x00935c5e in pt_execute_core (internal=0, execute_data=0xb7fa1144, fci=0x0, rvu=0) 
  17. at /usr/local/src/trace-0.3.0/extension/trace.c:946 
  18. #10 0x00935e10 in pt_execute_ex (execute_data=0xb7fa1144) at /usr/local/src/trace-0.3.0/extension/trace.c:1000 
  19. #11 0x085f6e4a in zend_execute (op_array=0xb7fbc7b4) at /usr/local/src/php-5.5.23/Zend/zend_vm_execute.h:388 
  20. #12 0x085c1cf2 in zend_execute_scripts (type=8, retval=0x0, file_count=3) at /usr/local/src/php-5.5.23/Zend/zend.c:1327 
  21. #13 0x085470f9 in php_execute_script (primary_file=0xbffff4a4) at /usr/local/src/php-5.5.23/main/main.c:2525 
  22. #14 0x0865af46 in do_cli (argc=2, argv=0x8b9b908) at /usr/local/src/php-5.5.23/sapi/cli/php_cli.c:994 
  23. #15 0x0865bff3 in main (argc=2, argv=0x8b9b908) at /usr/local/src/php-5.5.23/sapi/cli/php_cli.c:1378 

查看代码段

  1. (gdb) l 
  2. 4444 Delay for a given number of seconds */ 
  3. 4445 PHP_FUNCTION(sleep) 
  4. 4446 { 
  5. 4447 long num; 
  6. 4448 
  7. 4449 if (zend_parse_parameters(ZEND_NUM_ARGS() TSRMLS_CC, "l", &num) == FAILURE) { 
  8. 4450 RETURN_FALSE; 
  9. 4451 } 
  10. 4452 if (num < 0) { 
  11. 4453 php_error_docref(NULL TSRMLS_CC, E_WARNING, "Number of seconds must be greater than or equal to 0"); 
  12. (gdb) l 4450 
  13. 4445 PHP_FUNCTION(sleep) 
  14. 4446 { 
  15. 4447 long num; 
  16. 4448 
  17. 4449 if (zend_parse_parameters(ZEND_NUM_ARGS() TSRMLS_CC, "l", &num) == FAILURE) { 
  18. 4450 RETURN_FALSE; 
  19. 4451 } 
  20. 4452 if (num < 0) { 
  21. 4453 php_error_docref(NULL TSRMLS_CC, E_WARNING, "Number of seconds must be greater than or equal to 0"); 
  22. 4454 RETURN_FALSE; 
  23. (gdb) l zif_usleep 
  24. 4463 /* }}} */ 
  25. 4464 
  26. 4465 /* {{{ proto void usleep(int micro_seconds) 
  27. 4466 Delay for a given number of micro seconds */ 
  28. 4467 PHP_FUNCTION(usleep) 
  29. 4468 { 
  30. 4469 #if HAVE_USLEEP 
  31. 4470 long num; 
  32. 4471 
  33. 4472 if (zend_parse_parameters(ZEND_NUM_ARGS() TSRMLS_CC, "l", &num) == FAILURE) { 

继续执行

  1. (gdb) n 
  2. 4452 if (num < 0) { 
  3. (gdb) p num 
  4. $6 = 3 
  5. (gdb) n 
  6. 4457 RETURN_LONG(php_sleep(num)); 
  7. (gdb) n 
  8. 4462 } 
  9. (gdb) n 
  10. execute_internal (execute_data_ptr=0xb7fa1144, fci=0x0, return_value_used=0) at /usr/local/src/php-5.5.23/Zend/zend_execute.c:1488 
  11. 1488 } 

到了execute_internal ，可以查看一下当前函数的一个状态

  1. (gdb) p execute_data_ptr 
  2. $7 = (zend_execute_data *) 0xb7fa1144 
  3. (gdb) p *execute_data_ptr 
  4. $8 = {opline = 0xb7fbcacc, function_state = {function = 0x8bcf3e8, arguments = 0xb7fa119c}, op_array = 0xb7fbc7b4, object = 0x0,  
  5. symbol_table = 0x8b99cdc, prev_execute_data = 0x0, old_error_reporting = 0x0, nested = 0 '\000',  
  6. original_return_value = 0x38b4ac9, current_scope = 0x49, current_called_scope = 0x45, current_this = 0x0, fast_ret = 0x0,  
  7. call_slots = 0xb7fa1188, call = 0xb7fa1188} 
  8. (gdb) p *execute_data_ptr->function_state.function->common->function_name 
  9. $9 = 115 's' 
  10. (gdb) p execute_data_ptr->function_state.function->common->function_name  
  11. $10 = 0x8af03c9 "sleep" 
  12. (gdb) p execute_data_ptr->op_array->filename 
  13. $11 = 0xb7fbc8e8 "/code/kk.php" 

查看当前hashtable

  1. (gdb) p *execute_data_ptr->symbol_table 
  2. $ = {nTableSize = , nTableMask = , nNumOfElements = , nNextFreeElement = , pInternalPointer = xbfbc,  
  3. pListHead = xbfbc, pListTail = xbfbd, arBuckets = xbfb, pDestructor = xbff <_zval_ptr_dtor_wrapper>,  
  4. persistent = '\', nApplyCount = '\', bApplyProtection = '\', inconsistent = } 

继续执行输出c之后，回车即可，同样可以看到in_array的执行信息

  1. (gdb) p *execute_data_ptr->function_state.function 
  2. $24 = {type = 1 '\001', common = {type = 1 '\001', function_name = 0x8af1841 "in_array", scope = 0x0, fn_flags = 256,  
  3. prototype = 0x0, num_args = 3, required_num_args = 2, arg_info = 0x8ae7554}, op_array = {type = 1 '\001',  
  4. function_name = 0x8af1841 "in_array", scope = 0x0, fn_flags = 256, prototype = 0x0, num_args = 3, required_num_args = 2,  
  5. arg_info = 0x8ae7554, refcount = 0x842691d, opcodes = 0x8bcf120, last = 0, vars = 0x0, last_var = 0, T = 1,  
  6. nested_calls = 3086618796, used_stack = 0, brk_cont_array = 0x0, last_brk_cont = 1, try_catch_array = 0xb7fa10dd,  
  7. last_try_catch = 96, has_finally_block = 160 '\240', static_variables = 0x0, this_var = 11482064,  
  8. filename = 0xaf1ff4 "|\035\257", line_start = 11482016, line_end = 146381272,  
  9. doc_comment = 0xbffff238 "x\362\377\277\244\aY\b\021", doc_comment_len = 10305959, early_binding = 11085989,  
  10. literals = 0x8b7a0a0, last_literal = 140062666, run_time_cache = 0xb7fa10d4, last_cache_slot = 90, reserved = {0x9, 0x8b5f7ac,  
  11. 0x796, 0x0}}, internal_function = {type = 1 '\001', function_name = 0x8af1841 "in_array", scope = 0x0, fn_flags = 256,  
  12. prototype = 0x0, num_args = 3, required_num_args = 2, arg_info = 0x8ae7554, handler = 0x842691d <zif_in_array>,  
  13. module = 0x8bcf120}} 
  14. (gdb) p execute_data_ptr->function_state.function->common->function_name  
  15. $26 = 0x8af1841 "in_array" 
  16. (gdb) p execute_data_ptr->op_array->filename  
  17. $27 = 0xb7fbc8e8 "/code/kk.php" 

还可以加一下监控watch、设置一些调试变量set 等等

其他的调试工具还有 strace 查看系统调用、ltrace 查看类库的调用、vld查看opcode。

Tags: GDB调试PHP程序

分享到：

推荐文章

热门文章

最新评论文章