GDB Remote Serial Protocal

client 通过 g 读 register, 通过 G 或 P 写 register

client 通过 m 读内存, 通过 M 或 X 写内存

client:
x /xb 0x7fffffffc270
x /xw 0x7fffffffc270
x /2xb 0x7fffffffc270
set *(char*)0x7fffffffc270=0xab
set *(short*)0x7fffffffc270=0xab

gdb server:
getpkt ("m7fffffffc270,1");  [no ack sent]
putpkt ("$01#61"); [noack mode]

getpkt ("m7fffffffc270,4");  [no ack sent]
putpkt ("$010*"#dd"); [noack mode]

getpkt ("m7fffffffc270,1");  [no ack sent]
putpkt ("$01#61"); [noack mode]
getpkt ("m7fffffffc271,1");  [no ack sent]
putpkt ("$00#60"); [noack mode]

getpkt ("X7fffffffc270,1:�");  [no ack sent]
putpkt ("$OK#9a"); [noack mode]
getpkt ("X7fffffffc270,2:�");  [no ack sent]
putpkt ("$OK#9a"); [noack mode]

x /N 时 client 使用了多个 m packet, 而不是一次读取大段内存

client 通过 Z 设置断点, 通过 z 清除断点

client:
b main
d br 1

gdb server:
getpkt ("m555555555180,40");  [no ack sent]
putpkt ("$8345f001817df00f270* 7eda8b45f4c9c3f30f1efa554889e54883ec10897dfc488975f08b45fc89c7e89af*"c9c3662e0f1f840*'f1f440* #1d"); [noack mode]
getpkt ("m555555555192,1");  [no ack sent]
putpkt ("$f3#99"); [noack mode]

设置 break 时 gdb server 用 m 读取了断点处的内存…但并没有立即用 Z packet 设置断点. 而清除断点时没有任何操作.

因为让 server 设置和清除断点的动作是在真正执行时才去做的.

ps. 这个行为和 gdb 的 `always-inserted` 有关

client:
c

server:
getpkt ("Z0,555555555149,1");  [no ack sent]
putpkt ("$OK#9a"); [noack mode]
getpkt ("vCont;c:p3f89c.-1");  [no ack sent]
putpkt ("$T05swbreak:;06:80c1f*"7f0* ;07:68c1f*"7f0* ;10:49515*"550* ;thread:p3f89c.3f89c;core:0;#25"); [noack mode]
getpkt ("qXfer:threads:read::0,1000");  [no ack sent]
putpkt ("$l<threads>
<thread id="p3f89c.3f89c" core="0" name="test.elf"/>
</threads>
#6b"); [noack mode]
getpkt ("z0,555555555149,1");  [no ack sent]
putpkt ("$OK#9a"); [noack mode]

• continue 之前设置的断点在 0x555555555149, continue 时 client 先用 Z0,555555555149,1 在 0x555555555149 设置断点
• client 用 vCont;c:p3f89c.-1 开始 continue
• server step 后返回 $T05swbreak:;06:80c1f*"7f0* ;07:68c1f*"7f0* ;10:49515*"550* ;thread:p3f89c.3f89c;core:0;#25, 表示收到 SIGTRAP (05), 并且返回了一些有用的信息, 例如 06 寄存器的值是 0x7fffffffc180
• client 用 z0,555555555149,1 删除了这个 break, 因为后续执行时会用 Z0,555555555149,1 重新设置断点

si 直接使用 vCont;s 即可

client:

(gdb) si
0x000055555555512d      3       int foo(int init) {
(gdb) disass /m
Dump of assembler code for function foo:
3       int foo(int init) {
   0x0000555555555129 <+0>:     endbr64
=> 0x000055555555512d <+4>:     push   %rbp
   0x000055555555512e <+5>:     mov    %rsp,%rbp
   0x0000555555555131 <+8>:     mov    %edi,-0x14(%rbp)

server:
getpkt ("vCont;s:p46eeb.46eeb;c:p46eeb.-1");  [no ack sent]
putpkt ("$T0506:80c1f*"7f0* ;07:68c1f*"7f0* ;10:2d515*"550* ;thread:p46eeb.46eeb;core:3;#3f"); [noack mode]
getpkt ("qXfer:threads:read::0,1000");  [no ack sent]

step 是以高级语言的 stmt 为单位的 (而不是以指令为单位), 但 server 端由于没有符号信息, 无法知道 stmt 对应的指令的范围, 因为需要 client 端通过 vCont;r packet 指定对应的指令的范围.

client:

(gdb) b foo
(gdb) c
(gdb) s
(gdb) disass /m
Dump of assembler code for function foo:
3       int foo(int init) {
   0x0000555555555149 <+0>:     endbr64
   0x000055555555514d <+4>:     push   %rbp
   0x000055555555514e <+5>:     mov    %rsp,%rbp
   0x0000555555555151 <+8>:     sub    $0x20,%rsp
   0x0000555555555155 <+12>:    mov    %edi,-0x14(%rbp)

4           int x = init;
=> 0x0000555555555158 <+15>:    mov    -0x14(%rbp),%eax
   0x000055555555515b <+18>:    mov    %eax,-0xc(%rbp)


server:
getpkt ("vCont;r555555555149,555555555158:p40be4.40be4;c:p40be4.-1");  [no ack sent]
putpkt ("$T0506:60c1f*"7f0* ;07:40c1f*"7f0* ;10:58515*"550* ;thread:p40be4.40be4;core:0;#99"); [noack mode]
getpkt ("qXfer:threads:read::0,1000");  [no ack sent]
putpkt ("$l<threads>
<thread id="p40be4.40be4" core="0" name="test.elf"/>
</threads>
#4f"); [noack mode]

client 会发送 vCont;r555555555149,555555555158, 表示 server 可以连续执行指令,直接指令不在 [0x555555555149,0x555555555158) 范围内, 这个范围实际上就是 foo 函数的 prolog 对应的指令

如果要 step 的 stmt 是 `for` 这种形式, step 会比较复杂, 因为它需要根据运行的结果决定停在哪个地方, 例如:

int foo(int init) {
    int x = init;
    for (int i = 0; i < 10000; i++) {
        x += i;
    }
    return x;
}

在 `for ()` 处 step 前 disass 的数据:

(gdb) disass /m
3       int foo(int init) {
   0x0000555555555129 <+0>:     endbr64
   0x000055555555512d <+4>:     push   %rbp
   0x000055555555512e <+5>:     mov    %rsp,%rbp
   0x0000555555555131 <+8>:     mov    %edi,-0x14(%rbp)

4           int x = init;
   0x0000555555555134 <+11>:    mov    -0x14(%rbp),%eax
   0x0000555555555137 <+14>:    mov    %eax,-0x8(%rbp)

5           for (int i = 0; i < 10000; i++) {
=> 0x000055555555513a <+17>:    movl   $0x0,-0x4(%rbp)
   0x0000555555555141 <+24>:    jmp    0x55555555514d <foo+36>
   0x0000555555555149 <+32>:    addl   $0x1,-0x4(%rbp)
   0x000055555555514d <+36>:    cmpl   $0x270f,-0x4(%rbp)
   0x0000555555555154 <+43>:    jle    0x555555555143 <foo+26>

6               x += i;
   0x0000555555555143 <+26>:    mov    -0x4(%rbp),%eax
   0x0000555555555146 <+29>:    add    %eax,-0x8(%rbp)

7           }
8           return x;
   0x0000555555555156 <+45>:    mov    -0x8(%rbp),%eax

9       }
   0x0000555555555159 <+48>:    pop    %rbp
   0x000055555555515a <+49>:    retq

step 后 client 的输出:

getpkt ("vCont;r55555555513a,555555555141:p4546b.4546b;c:p4546b.-1");  [no ack sent]
putpkt ("$T0506:60c1f*"7f0* ;07:60c1f*"7f0* ;10:41515*"550* ;thread:p4546b.4546b;core:1;#40"); [noack mode]
getpkt ("vCont;r555555555141,555555555143:p4546b.4546b;c:p4546b.-1");  [no ack sent]
putpkt ("$T0506:60c1f*"7f0* ;07:60c1f*"7f0* ;10:4d515*"550* ;thread:p4546b.4546b;core:1;#73"); [noack mode]
getpkt ("vCont;r555555555149,555555555156:p4546b.4546b;c:p4546b.-1");  [no ack sent]
putpkt ("$T0506:60c1f*"7f0* ;07:60c1f*"7f0* ;10:43515*"550* ;thread:p4546b.4546b;core:1;#42"); [noack mode]

这里使用了三个 vCont packet, 因为 `for` 的下一个 stmt 有两种可能: 一个是 `x+=i`, 一个是 `return x`, 多个 packet 实际是在跟踪执行的结果