我可以使用GDB来调试正在运行的进程吗？

7 回答

• 96

  是 . 使用 attach 命令 . 有关更多信息，请查看this link . 在GDB控制台上键入 help attach 可提供以下信息：

  （gdb）帮助附加
  附加到GDB之外的进程或文件 . 此命令附加到另一个目标，与您上一个“目标”命令的类型相同（“info files”将显示您的目标堆栈） . 该命令可以将进程ID，进程名称（带有可选的process-id作为后缀）或设备文件作为参数 . 对于进程ID，您必须具有向进程发送信号的权限，并且它必须具有与调试器相同的有效uid . 当对现有进程使用“attach”时，调试器会查找在进程中运行的程序，首先查看当前工作目录，或者（如果没有找到）使用源文件搜索路径（请参阅“directory”命令） . 您还可以使用“file”命令指定程序，并加载其符号表 .

  ---

  注意：由于improved security in the Linux kernel，您可能无法附加到进程 - 例如，将一个shell的子项附加到另一个shell的子项 .

  您可能需要根据您的要求设置 /proc/sys/kernel/yama/ptrace_scope . 现在许多系统默认为 1 或更高 .

  The sysctl settings (writable only with CAP_SYS_PTRACE) are:
  
  0 - classic ptrace permissions: a process can PTRACE_ATTACH to any other
      process running under the same uid, as long as it is dumpable (i.e.
      did not transition uids, start privileged, or have called
      prctl(PR_SET_DUMPABLE...) already). Similarly, PTRACE_TRACEME is
      unchanged.
  
  1 - restricted ptrace: a process must have a predefined relationship
      with the inferior it wants to call PTRACE_ATTACH on. By default,
      this relationship is that of only its descendants when the above
      classic criteria is also met. To change the relationship, an
      inferior can call prctl(PR_SET_PTRACER, debugger, ...) to declare
      an allowed debugger PID to call PTRACE_ATTACH on the inferior.
      Using PTRACE_TRACEME is unchanged.
  
  2 - admin-only attach: only processes with CAP_SYS_PTRACE may use ptrace
      with PTRACE_ATTACH, or through children calling PTRACE_TRACEME.
  
  3 - no attach: no processes may use ptrace with PTRACE_ATTACH nor via
      PTRACE_TRACEME. Once set, this sysctl value cannot be changed.
  

  回复于 2024-04-20T20:57:33+08:00
• 78

  您可以使用 gdb -p PID 附加到正在运行的进程 .

  回复于 2024-04-20T20:57:33+08:00
• 3

  是 . 你可以做：

  gdb program_name program_pid
  

  一个快捷方式是（假设只运行一个实例）：

  gdb program_name `pidof program_name`
  

  回复于 2024-04-20T20:57:33+08:00
• 2

  要使用的命令是 gdb attach pid ，其中pid是要附加到的进程的进程ID .

  回复于 2024-04-20T20:57:33+08:00
• 22

  是的你可以 . 假设进程 foo 正在运行...

  ps -elf | grep foo
  
  look for the PID number
  
  gdb -a {PID number}
  

  回复于 2024-04-20T20:57:33+08:00
• 2

  ps -elf似乎没有显示PID . 我推荐使用：

  ps -ld | grep foo
  gdb -p PID
  

  回复于 2024-04-20T20:57:33+08:00
• 14

  如果想要附加进程，则此进程必须具有相同的所有者 . 根可以附加到任何进程 .

  回复于 2024-04-20T20:57:33+08:00