Como ver o conteúdo da pilha com GDB?

94

Eu sou novo no GDB, então tenho algumas perguntas:

  • Como posso ver o conteúdo da pilha? Exemplo: para ver o conteúdo do cadastro, digito info registers. Para a pilha, o que deveria ser?

  • Como posso ver o conteúdo de $0x4(%esp)? Quando digito print /d $0x4(%esp), GDB dá um erro.

Plataforma: Linux e GDB

Peter Mortensen
fonte
possível duplicata de Usando GDB para inspecionar a pilha de máquinas
Russo empregado em

Respostas:

113

info frame para mostrar as informações do stack frame

Para ler a memória em determinados endereços, você deve dar uma olhada em x

x/x $esppara hex x/d $esppara assinado x/u $esppara não assinado etc. x usa a sintaxe de formato, você também pode dar uma olhada na instrução atual via x/i $eipetc.

DipSwitch
fonte
69

Usar:

  • bt - backtrace: mostra funções de pilha e argumentos
  • info frame - mostra os ponteiros de início / fim / args / locais da pilha
  • x/100x $sp - mostrar pilha de memória
(gdb) bt
#0  zzz () at zzz.c:96
#1  0xf7d39cba in yyy (arg=arg@entry=0x0) at yyy.c:542
#2  0xf7d3a4f6 in yyyinit () at yyy.c:590
#3  0x0804ac0c in gnninit () at gnn.c:374
#4  main (argc=1, argv=0xffffd5e4) at gnn.c:389

(gdb) info frame
Stack level 0, frame at 0xffeac770:
 eip = 0x8049047 in main (goo.c:291); saved eip 0xf7f1fea1
 source language c.
 Arglist at 0xffeac768, args: argc=1, argv=0xffffd5e4
 Locals at 0xffeac768, Previous frame's sp is 0xffeac770
 Saved registers:
  ebx at 0xffeac75c, ebp at 0xffeac768, esi at 0xffeac760, edi at 0xffeac764, eip at 0xffeac76c

(gdb) x/10x $sp
0xffeac63c: 0xf7d39cba  0xf7d3c0d8  0xf7d3c21b  0x00000001
0xffeac64c: 0xf78d133f  0xffeac6f4  0xf7a14450  0xffeac678
0xffeac65c: 0x00000000  0xf7d3790e
gaoithe
fonte
55

Você precisa usar os comandos de exibição de memória do gdb. O básico é x, para examinar . Há um exemplo na página vinculada que usa

gdb> x/4xw $sp

para imprimir "quatro palavras ( w) de memória acima do ponteiro da pilha (aqui, $sp) em hexadecimal ( x)". A citação está ligeiramente parafraseada.

desanuviar
fonte