如何判断共享库在进程地址空间中的加载位置




我正在尝试调试一个共享库,我有使用gdb的源代码和调试符号
对于实际使用这个共享库的进程,我没有调试符号或代码(我自己编译它,所以我可以拥有所有东西,但生成的二进制文件被剥离,以模拟我没有代码的情况)
该过程打印我试图调试的目标函数foo的地址,以测试gdb是否知道共享库中符号的正确位置。foo存在于我的共享库中。我打印它的方法是在使用我的共享库的二进制文件中添加以下行:

printf("%pn", foo)

为了增加复杂性,这是一个我正在远程调试的安卓系统。

我尝试的场景如下:
目标:

root@phone:/proc/23806 # gdbserver --attach :5555 23806                        
Attached; pid = 23806
Listening on port 5555
Remote debugging from host 127.0.0.1

主机上:

[build@build-machine shared]$ /home/build/shared/prebuilts/gcc/linux-x86/arm/arm-eabi-4.7/bin/arm-eabi-gdb
GNU gdb (GDB) 7.3.1-gg2
Copyright (C) 2011 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "--host=x86_64-linux-gnu --target=arm-linux-android".
For bug reporting instructions, please see:
(gdb) target remote :5555
Remote debugging using :5555
0xb6f17fa0 in ?? ()
(gdb) add-symbol-file out/target/product/armv7-a-neon/symbols/system/lib/libShared.so 
The address where out/target/product/armv7-a-neon/symbols/system/lib/libShared.so has been loaded is missing

现在我知道我需要什么了——进程地址空间中这个共享库的重新定位的.text部分,但我不知道如何找到它。我试过/proc/23806/smaps:

root@phone:/proc/23806 # cat maps  | grep Shared                                  
b6ea0000-b6edb000 r-xp 00000000 b3:10 3337       /system/lib/libShared.so
b6edc000-b6ede000 r--p 0003b000 b3:10 3337       /system/lib/libShared.so
b6ede000-b6edf000 rw-p 0003d000 b3:10 3337       /system/lib/libShared.so

text部分位于.so文件中的0x0003ff00处:

[build@build-machine shared]$ objdump -h out/target/product/armv7-a-neon/symbols/system/lib/libShared.so | grep text
  7 .text         0002835c  00003ff0  00003ff0  00003ff0  2**3

所以现在我应该有我的共享库所在的地址:0xb6ea0000+0x00003ff0=0xb6ea 3ff0(其中加载库+从开始的文本偏移量)所以我做了:

(gdb) add-symbol-file out/target/product/armv7-a-neon/symbols/system/lib/libShared.so 0xb6ea3ff0
add symbol table from file "out/target/product/armv7-a-neon/symbols/system/lib/libShared.so" at 
.text_addr = 0xb6ea3ff0
(y or n) y

现在,我尝试从我的共享库中为foo函数设置一个断点

(gdb) b F10
Breakpoint 1 at 0xb6ea41de: file frameworks/native/test/shared/src/shared, line 122.

它与我的二进制文件0xb6ea4217(打印在屏幕上)中的值不匹配。

我似乎没有为共享库提供正确的内存位置,但我不知道为什么。

感谢您的帮助!

好吧,在断断续续地为这个问题挠头一段时间后,我终于发现了问题所在。

解决方案来自另一个角度,我最近不得不调试一些我有部分源代码的代码,所以我进行了混合源代码/程序集调试,并注意到在调试源代码时,事情开始倾斜-我不能使用下一条指令,因为它会崩溃-但当我调试指令时,一切都很好!

然后,我在AOSP树中添加并编译了以下短代码:

int main(int argc, char** argv)
{
    int first,second;
    first=1;
    second=2;
    return first+second;
}

而且,正如预期的那样,它将无法正确调试(程序集调试有效,源代码调试无效)。

然后我注意到argc已经优化了!

所以。。。这里真正发生的是编译器优化,它阻止了源代码的调试,因为生成的指令和实际源代码之间没有1:1的关系。由于我将默认的构建标志留在了AOSP构建脚本的手中,所以我遇到了这些奇怪的调试问题。。。

感谢@EmpyloyedRussian的帮助!

最好运行(gdb) x/10i 0xb6ea41de(gdb) x/10i 0xb6ea4217

我猜GDB或您的程序打印的是PLT条目的地址,而不是foo的实际地址。

附言:您调用add-symbol-file的方法似乎是正确的。

最新更新