python 调试器: 使用 pdb 进行调试 pdb 是 python 自带的一个包,为 python 程序提供了一种交互的源代码调试功能,主要特性包括设置断点、单步调试、进入函数调试、查看当前代码 () b = "bbbaa" c = "cccaaa" final = a + b + c print final python pdbtest.py > /root/pdbtest.py(7) 利用 pdb 调试 python pdbtest.py > /root/pdbtest.py(7)<module>() -> b = "bbbaa" (Pdb) list 2 3 4 import pdb 5 a = "aapdb" 6 pdb.set_trace() 7 -> b = "bbbaa" 8 c = "cccaaa 更好的调试器 pdb的直接替代者: ipdb(easy_install ipdb) – 类似ipython(有自动完成,显示颜色等) pudb(easy_install pudb) – 基于curses
之前用的一直都是VS编译器进行调试,调试是一个非常重要的过程,在Linux中调试需要用到一个工具就是gdb。 在调试思路上VS编译器和gdb是一样的,但是调试过程的差距就很大了。 我们都知道Linux的操作都是通过命令完成的,调试也是一样的,靠的就是命令调试。
调试器编写第一讲,调试器基本框架 今天开始调试器第一讲,调试器的基本框架,我们用过很多调试器,比如 WinDbg,OllyDbg,那为什么我们还要自己编写调试器哪? 原因是,OllyDbg等等的各种调试器都太容易被针对了,写调试器,主要是理解别人怎么反调试,并且我们怎么在安全开发的时候,让我们的软件针对调试器.今天就开始调试器第一讲,调试器的基本框架 很多人认为调试器怎么写 ,没思路,其实调试器就是调用API,熟练运用这些API,则可以进行软件调试 一丶写调试器注意的问题 首先,我们思考一个问题,我们要调试我们的程序,要怎么让我们的程序知道被调试了 是这样的,微软已经帮我们提供了 其实这个就是调试器用的,只不过被我们玩坏了. 那么我们MSDN搜索一下这个API,就可以找到所有和调试器相关的API ? 可以在下方看到,所以和调试器相关的API了. ? DebugActiveProcessStop :停止调试器,调试的指定进程,也就是调试器要停止对某一个进程的调试 debugBreak :如果程序处于调试的状态,,如果发生断点异常
调试器gdb/cgdb 我们发布软件有debug和release版本 gcc/g++默认模式是release模式,不是dubug 要使用gdb调试,必须在源代码生成二进制程序的时候, 加上-g
NSNumber *n = @7; // 实际应该调用这个函数:Foo(); 或者短路一个逻辑检查? if (1 || theBooleanAtStake) { ... } 或者伪造一个函数实现? 现在就让我们开始与调试器共舞一曲华尔兹,看看最后能达到怎样的高度。 LLDB LLDB 是一个有着 REPL 的特性和 C++ ,Python 插件的开源调试器。 调试器允许你在程序运行的特定时暂停它,你可以查看变量的值,执行自定的指令,并且按照你所认为合适的步骤来操作程序的进展。(这里有一个关于调试器如何工作的总体的解释。) 试试 print $0 + 7,你会看到 106。任何以美元符开头的东西都是存在于 LLDB 的命名空间的,它们是为了帮助你进行调试而存在的。 expression 如果想改变一个值怎么办? 的缩写),我们可以使用它来进行简化: (lldb) po $8 <__NSArrayI 0x7fdb9b71b3e0>( foo, bar ) (lldb) po @"lunar" lunar
NSNumber *n = @7; // 实际应该调用这个函数:Foo(); 或者短路一个逻辑检查? if (1 || theBooleanAtStake) { ... } 或者伪造一个函数实现? 现在就让我们开始与调试器共舞一曲华尔兹,看看最后能达到怎样的高度。 LLDB LLDB 是一个有着 REPL 的特性和 C++ ,Python 插件的开源调试器。 调试器允许你在程序运行的特定时暂停它,你可以查看变量的值,执行自定的指令,并且按照你所认为合适的步骤来操作程序的进展。(这里有一个关于调试器如何工作的总体的解释。) 试试 print $0 + 7,你会看到 106。任何以美元符开头的东西都是存在于 LLDB 的命名空间的,它们是为了帮助你进行调试而存在的。 expression 如果想改变一个值怎么办? 的缩写),我们可以使用它来进行简化: (lldb) po $8 <__NSArrayI 0x7fdb9b71b3e0>( foo, bar ) (lldb) po @"lunar" lunar
return sum; 若输入 l 9,则会将第九行的上下文都打印出来 (gdb) l 9 4 int i=0; 5 int sum=0; 6 for(i=1;i<=99;i++) 7 查看断点时,Num所对应的数字就是编号 7. (gdb) s 8 sum+=i; 3: &i = (int *) 0x7fffffffe46c 2: i = 2 1: sum = 1 (gdb) s 6 for(i=1;i<=99; i++) 3: &i = (int *) 0x7fffffffe46c 2: i = 2 1: sum = 3 也可以直接监视地址的变化 9.去除监视——undisplay 编号 (gdb ) undisplay 编号——去除监视 (gdb) s 6 for(i=1;i<=99;i++) 3: &i = (int *) 0x7fffffffe46c 2: i = 2 1: sum
生成Debug模式下的文件:gcc -o process-Dubeg process.c -g
当我们不加 -g 选项的时候,我们生成的可执行文件的相关符号表中是没有debug信息的。
插件集成的内置API函数可灵活的实现绕过各类反调试保护机制,前段时间发布的那一篇文章并没有详细讲解各类反调试机制的绕过措施,本次将补充这方面的知识点,运用LyScript实现绕过大多数通用调试机制,实现隐藏调试器的目的 IsDebuggerPresent") print(hex(ispresent)) if(ispresent <= 0): print("无法得到模块基地址,请以管理员方式运行调试器 ShellCode = GetOpCode(dbg, [ "mov edx,0x7ffe0000 ShellCode = GetOpCode(dbg, [ "cmp dword [esp + 8],7"
前言 在前面的博客【Linux】编译器-gcc/g++使用已经分享了关于编译器的使用,而编译器的使用离不开调试,这次就来分享一下Linux调试器-gdb使用。 2. include<stdio.h> 2 3 int AddToTarget(int start,int end) 4 { 5 int i=start; 6 int sum=0; 7 在gdb中想要进入到函数的内部就用命令: step/s 打了一个断点在17行: 然后用来实现逐语句调试:发现进入到AddToTarget函数里面: 发现这个代码就在7和9行之间反复执行:
与其费力地在类中的每个方法和事件中编写 DEBUGOUT 语句,不如使用调试器的事件跟踪功能来显示哪些事件正在发生以及发生的顺序。 单击调试工具栏上的切换事件记录按钮即可启动事件记录。 覆盖日志 按下调试器工具栏上的覆盖按钮后,会出现以下对话框: 通过该对话框,您可以指定要将覆盖信息记录到哪个文件,以及 FoxPro 是否应附加到已存在的文件或替换该文件。 调试器选项 前面我们简要介绍了“工具-选项"对话框的调试器窗口。在这里,你可以设置每个调试窗口中不同类型文本的字体、背景和前景颜色,这样就可以很容易地看到哪个窗口是哪个窗口。 除了这些外观设置外,还有一些重要的配置项无法在其他任何地方设置: ⦁ 显示定时器事件复选框通常不打勾,这意味着当定时器事件发生时,调试器会自动跳过代码。您可以在复选框中打勾来覆盖这一行为。 ⦁ 环境组合列表可选择 FoxPro Frame 或 Debug Frame作为各个调试器窗口的父窗口。 现在,让我们将环境设置为 Debug Frame,看看这对我们的调试过程有何影响。
调试器之工作原理 之前对于调试器并没有什么了解,对于很多问题也没什么头脑,比如说attach是怎么做到的,怎么实现运行时断点的。今天来简单了解一下调试器部分功能的工作原理。 关于ptrace的文档:https://man7.org/linux/man-pages/man2/ptrace.2.html 直接调试 首先我们来看一下用法示例 #include <sys/ptrace.h 而调试器进程本身则是通过wait去等待子进程停下来,等wait返回后就可以查看子进程的信息或者对子进程进行操作。 对于ptrace使用方面来说最重要的是选择合适的__ptrace_request,大多数调试器常见的功能都能通过设置这个参数来实现,比如说单步。 对于常规的调试和attach的本质区别自然是进程间的关系,直接调试中调试器进程和被调试进程互为父子进程,而attach时两者是独立的,也因此有的时候attch会需要管理员权限。
众所周知,嵌入式软件开发离不开调试器。 有了调试器我们便可以进入系统主控芯片内部一窥究竟,控制芯片执行代码的动作,实时查看芯片内部状态,辅以各种调试技巧让bug无处藏身。 Arm 仿真调试器有哪些? 从上述两大阵营可以知道主流半导体厂商为了加强自己的产品生态,都会基于自有MCU推出调试器,但不通用。而市面上最流行的通用性调试器是SEGGER公司的通用型J-Link调试器。 使用 USB HID 协议,向下对于调试器的实现来说降低了复杂度,向上对于 IDE 的集成带来的好处则是免驱动,方便 IDE 集成并支持调试器。 IAR中对于CMSIS-DAP调试器的支持: 所以 CMSIS-DAP 调试器的功能其实就是替代 J-Link 调试器,由于其实现的起来固件比较简单,因此越来越多的 ARM 处理器的厂商开始在自家的开发板配备
当这些事件需要被发送到调试器时,Windows内核将首先挂起进程中的所有线程,然后把发生的事件通知给调试器,等待调试器的处理。 调试器通过WaitForDebugEvent API来等待调试事件,调试事件被封装到了DEBUG_EVENT结构体中,调试器需要处理的就是循环接受调试事件然后处理DEBUG_EVENT结构体中传递过来的不同调试信息 在发送事件event给调试器debugger时,被调试进程会被挂起,直到调试器调用了continueDebugEvent函数。 利用调试器原理实现附加反调试 利用调试器的原理,我们可以通过创建一个调试模式下的进程,那么这个以调试模式创建的进程就不能被其它进程拿去调试了,因为它已经在被一个我们自己的进程以调试模式创建了。 ("pause"); return 0; } 然后来测试一下,这样启动后,是否还能被调试器附加上:
在此对话框中设置断点的唯一缺点是语法繁琐:必须在两个不同的数据输入框中键入方法名称、行号和文件名称:
until 20 backtrace/bt 查看当前执行栈的各级函数调用及参数 backtrace info/i locals 查看当前栈帧的局部变量值 info locals quit 退出GDB调试器
调试器工具栏 当跟踪窗口激活时,首先会出现调试器工具栏。 调试器工具栏是 VFP 调试器的 "控制面板"。 您可以单击调试器工具栏上的 "打开 "按钮,然后选择一个要运行的程序来纠正这种情况(试着运行 VFP6 目录中的 RUNACTD.PRG)。代码会以与编辑器相同的彩色语法显示。 步进模式 如果你喜欢右键拖动,可以使用跟踪窗口上下文菜单逐步查看程序,但其他人可能更喜欢使用调试器工具栏上的代码执行控件或与之对应的功能键: 您可以通过查找 VFP 帮助文件中的 "调试器快捷键 "来获得调试器快捷键列表 (注:Jim Saunders 在新闻组中指出,如果为这些键分配宏,它们将不再作为调试器窗口中的键盘快捷键。)
程序的发布方式一般有两种,debug模式和release模式。简单介绍一下吧. debug与release debug