• Home
  • Categories
  • WIKI
  • LANGUAGE: en
    • 有木有人一起玩调试器的
    Experiences and Insight 1348 views · 6 replies ·
    Tofloor
    poster avatar
    vala2012
    deepin
    2012-11-06 11:47
    Author
    我是新手，刚学编程不久，有木有大神教我如何写这个东东的。

    windows下面 实现调试器 .
    通过两个函数：WaitForDebugEvent和ContinueDebugEvent

    Linux 下的 调试器.
    通过 PTRACE,听说这个函数还给内核造就过BUG,不知道是不是骗人的. 不过不可以用ptrace调试内核的init,能的话就悲剧了.


    菜鸟感激。

    上传编写调试器需要的最佳资料: Linux源码分析-PTRACE.doc
    Linux系统调用与ptrace分析.pdf

    2. #include
    3. #include
    4. #include
    5. #include
    6. #include
    7. #include
    8. #include
    9. #include
    10. #include
    13. int main(int argc, char *argv[])
    14. {
    15.     pid_t child;
    16.     const int long_size = sizeof(long);
    17.     child = fork();
    18.     if (child == 0) // child fork.
    19.     {
    20.         ptrace(PTRACE_TRACEME, 0, NULL, NULL);
    21.         execl("./test.out", "test.out", NULL);
    22.     }
    23.     else
    24.     {
    25.     int status;
    26.     union u{
    27.     long val;
    28.     char chars[long_size];
    29.     }data;
    31.     struct user_regs_struct regs;
    32.     int start = 0;
    33.     long ins;
    34.     while (1)
    35.     {
    36.     puts("========================");
    37.     wait(&status);
    38.     if (WIFEXITED(status))
    39.    break;
    40. ptrace(PTRACE_GETREGS, child, NULL, ®s); // 读取寄存器的值
    41. ///////////////////////////////////////////
    42. if (start == 1)
    43. {
    44. // 从内存地址中读取一个字节, 内存地址由 addr给出.
    45. ins = ptrace(PTRACE_PEEKTEXT, child, regs.eip, NULL);
    46. printf("EIP:%lx Instruxction "
    47. "executed: %lx\n",
    48. regs.eip, ins);
    49. }
    50. ////////////////////////////////////////////
    51. if (regs.orig_eax == SYS_write) // 系统调用
    52. {
    53. start = 1;
    54. // 设置单步执行标志.
    55. ptrace(PTRACE_SINGLESTEP, child, NULL, NULL);
    56. }
    57. else
    58. {
    59. ptrace(PTRACE_SYSCALL, child, NULL, NULL);
    60. }
    61. }
    62. }
    63. return 0;
    64. }
    Copy the Code

    GDB比较老的版本,但是思想已经非常完全.
    可以完全看源码学习.代码比较少. 有一些文件我注释了意思.
    src-gdb+2.51.tar.gz

    arch/arm/include/asm/ptrace.h #define...
    arch/x86/include/asm/ptrach.h  寄存器结构 保存点资料，下次好整理和看。

    基于Intel Vt技术的Linux内核调试器： http://www.lupaworld.com/space-uid-26540.html
    Reply Favorite View the author
    All Replies
    vala2012
    deepin
    2012-11-06 12:28
    #1
    QQ截图20121106044227.png
    Reply View the author
    cxbii
    deepin
    2012-11-06 21:00
    #2
    我还是乖乖玩python
    还有你这图坑爹啊
    Reply View the author
    vala2012
    deepin
    2012-11-07 01:46
    #3
    我还是乖乖玩python
    还有你这图坑爹啊
    每次都看见 坛主累捧场，让我很感动，坛主~~ 哭
    Reply View the author
    cxbii
    deepin
    2012-11-07 02:10
    #4
    [quote]我还是乖乖玩python
    还有你这图坑爹啊
    每次都看见 坛主累捧场，让我很感动，坛主~~ 哭[/quote]
    :
    Reply View the author
    moling2088
    deepin
    2012-11-09 03:18
    #5
    如此专业的问题，上专业编程论坛问问吧
    Reply View the author
    2048tb.com
    deepin
    2012-11-09 06:44
    #6
    我靠，都玩调试器的人了。
    Reply View the author