没有源代码时gdb回溯的含义

Question

我有一个崩溃的进程的gdb回溯，但是我看不到发生崩溃的特定行，因为当时源代码不在那一刻。 我不理解上述回溯提供的某些信息。

回溯由以下几行组成：

<path_to_binary_file>(_Z12someFunction+0x18)[0x804a378]

请注意， _Z12someFunction是int someFunction(double )名称。

我的问题是：

+0x18是否表示从导致崩溃的汇编指令开始的_Z12someFunction地址偏移量？

如果前面的问题是肯定的，并且考虑到我使用的是32位体系结构，那么+0x18表示0x18 * 4字节？

如果以上是肯定的，我假定地址0x804a378是_Z12someFunction加0x18 ，对吗？

编辑：

该错误是在生产机器 （未启用内核）中发生的，并且它似乎是与时间有关的错误，因此重现它并不容易。 这是因为在这种情况下，我要提供的信息对我很重要。

Answer 1

您的大多数假设都是正确的。 +0x18确实意味着到可执行文件的偏移量（以字节为单位，与体系结构无关）。

0x804a378是发生错误的实际地址。

话虽如此，了解您可以采取的措施非常重要。

首先，使用-g编译将产生调试符号。 您理所当然地剥离了那些用于生产构建的产品，但一切都没有丢失。 如果使用原始可执行文件（即-在条带化之前），则可以运行： addr2line -e executable

然后，您可以将gdb给您的地址（0x804a378）输入到stdin中，而addr2line将为您提供该地址所指向的精确文件和行。

如果您有核心文件，则还可以使用无条纹的可执行文件加载该核心文件，并获取完整的调试信息。 由于您可能正在使用优化进行构建，因此仍然有些混乱，但是某些变量仍然应该可以访问。

最好使用调试符号进行构建并在发货前进行剥离。 但是，即使您没有这样做，如果您在相同的环境上使用相同的构建工具并使用相同的构建选项再次构建相同的源代码，那么您应该获得具有相同符号位置的相同二进制文件。 如果该错误确实很难重现，则可能值得尝试。

编辑添加

另外两个重要的工具是c++filt 。 您为它提供了一个错误的符号，并生成了到实际源符号的C ++路径。 它用作过滤器，因此您只需复制回溯并将其粘贴到c ++ filt中，它将为您提供相同的回溯，但更具可读性。

第二个工具是gdb远程调试。 这使您可以在具有带有调试符号的可执行文件的计算机上运行gdb，但在生产计算机上运行实际的代码。 这允许在生产环境中进行实时调试（包括附加到已经运行的进程）。

Answer 2

你很困惑。 您看到的是glibc的backtrace函数的backtrace输出，而不是gdb的backtrace。

但我看不到发生崩溃的特定行，因为那时候源代码不在那一刻

现在，您可以在gdb中加载可执行文件，并检查地址0x804a378以获取行号。 您可以使用list *0x804a378或info symbol 0x804a378 。 请参阅将libc backtrace转换为源行号和如何在linux中使用addr2line命令 。

Answer 3

运行man gcc，您应该在其中看到-g选项，该选项使您可以将调试信息添加到二进制目标文件中，因此当发生崩溃并转储内核时，gdb可以检测出崩溃发生的确切位置和原因，或者可以运行使用gdb或附加到该进程的过程，而无需搜索核心文件即可直接查看跟踪。