GDB打印stl（例如std :: vector），没有调试符号

Question

当我尝试对我的C ++代码进行反向工程时，我想到了要在调试器（gdb）中打印std :: vector元素的问题。

我的一位队友建议

p *(std::vector *)0x7fffffffe210

但后来我明白了

No symbol "std" in current context.

这是由于缺少调试符号而产生的错误。 我知道windbg具有预先构建的结构（可通过“ dt”命令访问）。

是否有任何已构建的解决方案，或者如何为gdb构建自己的结构？

谢谢！

我的测试代码很简单

std::vector<int>

Answer 1

是否有任何已构建的解决方案，或者如何为gdb构建自己的结构？

此答案显示了如何向现有GDB会话中添加调试符号。

如nm建议，您还可以通过预加载使用std::vector<int>并使用调试符号进行编译的库来实现此目的，但这并不是必须的。

Answer 2

没有@Employed Russian和@nm +另外一个家伙的提示，这个答案无法实现，因此请给他们投票：)

请记住，我正在尝试反转二进制文件，因此不存在对源代码的访问

步骤1：建立共用资料库

//g++ -shared -g -fPIC  preload.cpp -o preload.so
#include <iostream>
#include <vector> 

static __attribute__((constructor)) void init(void)
{
    std::vector<int> vect2 (4,1); 
    vect2.push_back(1); //Just be sure of the compilation

    printf("Hi\n"); //Simple debug (std::cout results to segfault)
}

步骤2：在GDB中打开二进制文件

gdb ./test
(gdb) set environment LD_PRELOAD  /path/to/preload.so

步骤3：找到您的指针并访问它

(gdb) print *('std::vector<int, std::allocator<int> >' *) 0x7fffffffe1e0
$8 = std::vector of length 3, capacity 3 = {1, 3, 2} //w00t!

我如何找到std::vector<int, std::allocator<int> >是正确的指针？ （也不要忘记引号）

找到向量ex的类型。 从IDA中创建一个具有此类型但启用了调试符号（ -g ）的示例二进制文件。 用gdb打开二进制文件，然后看看他如何翻译它。 （带有<int>向量的push_back函数）

   0x00005555555552f9 <+83>:    movl   $0x1,-0x4c(%rbp)
   0x0000555555555300 <+90>:    lea    -0x4c(%rbp),%rdx
   0x0000555555555304 <+94>:    lea    -0x70(%rbp),%rax
   0x0000555555555308 <+98>:    mov    %rdx,%rsi
   0x000055555555530b <+101>:   mov    %rax,%rdi
   0x000055555555530e <+104>:   callq  0x555555555598 <std::vector<int, std::allocator<int> >::push_back(int&&)>
   0x0000555555555313 <+109>:   movl   $0x2,-0x48(%rbp)
   0x000055555555531a <+116>:   lea    -0x48(%rbp),%rdx
   0x000055555555531e <+120>:   lea    -0x70(%rbp),%rax

那就好玩了！