gdb 不会在 x86 cpu 的给定硬件观察点处停止答案

【问题标题】：gdb does not stop at given hardware watchpoint with x86 cpugdb 不会在 x86 cpu 的给定硬件观察点处停止
【发布时间】：2016-03-27 11:14:59
【问题描述】：

我已经用 gdb 调试了 QEMU。

为了跟踪意外的内存访问，我在特定地址设置了硬件观察点。但是，当地址中的值更改时，gdb 不会停止。这是我第一次在 gdb 中使用硬件观察点功能。

我不知道为什么会这样，想解决这个问题。

以下是 gdb 控制台输出。

$ gdb --args ./qemu-system-x86_64 -m 512 -hda linux-0.2.img 

...

(gdb) x 0x7fffbbe8e000
0x7fffbbe8e000: 0x00000000
(gdb) watch *(int *)0x7fffbbe8e000
Hardware watchpoint 1: *(int *)0x7fffbbe8e000
(gdb) c
Continuing.
[Thread 0x7fffc2dad700 (LWP 3162) exited]
[New Thread 0x7fffc2dad700 (LWP 3169)]
[Thread 0x7fffc2dad700 (LWP 3169) exited]
[New Thread 0x7fffc2dad700 (LWP 3173)]
qemu: /home/nutsman/git_repo/M-QEMU/qemu-2.3.1/exec.c:3007:      ldl_phys_internal: Assertion `val1 == val' failed. 

Program received signal SIGABRT, Aborted.
[Switching to Thread 0x7fffc23ca700 (LWP 3163)]
0x00007ffff61f4cc9 in __GI_raise (sig=sig@entry=6)
at ../nptl/sysdeps/unix/sysv/linux/raise.c:56
56  ../nptl/sysdeps/unix/sysv/linux/raise.c: no such a file or directory

(gdb) x 0x7fffbbe8e000
0x7fffbbe8e000: 0x6c7cebfa

谢谢你，受雇的俄罗斯人。内存是用户空间并使用 MAP_PRIVATE 分配的，因此任何其他程序都不能更改它的内容。您能否告诉我替代工具来查找 QEMU 中更改值的部分，或者可以写入用户空间内存的系统调用？

【问题讨论】：

我用 Employed Russian 的回答解决了这个问题。谢谢

标签： gdb watchpoint

【解决方案1】：

但是，当地址中的值改变时，gdb 不会停止

当程序在用户空间运行时，GDB 可以检测到值何时更改。。它不能（也不会）检测内核所做的更改（例如，作为read(2) 或mremap(2) 系统调用的结果）。如果有问题的地址是MAP_SHARED 映射的一部分，并且其他一些进程修改了内存，GDB 也不会停止。

【讨论】：

【解决方案2】：

尝试使用软件观察点。在设置观察点之前，请在 GDB 中设置 can-use-hw-watchpoints 0。这将使 GDB 在每一步之后检查该内存地址的值。它会非常缓慢，但至少您可能会发现意外的修改。

可以将多个虚拟内存地址（可能跨不同的进程/分页结构）映射到同一个物理内存地址。根据 Employed Russian 所说，我猜测观察点会查找对指定虚拟内存地址的写入，而不是物理内存地址。如果这是真的，它不会捕获对映射到相同物理地址的不同虚拟内存地址的写入。

【讨论】：