# 向上或向下切换函数堆栈帧
## 例子
#include <stdio.h>
int func1(int a)
{
return 2 * a;
}
int func2(int a)
{
int c = 0;
c = 2 * func1(a);
return c;
}
int func3(int a)
{
int c = 0;
c = 2 * func2(a);
return c;
}
int main(void)
{
printf("%d\n", func3(10));
return 0;
}
## 技巧
用gdb调试程序时,当程序暂停后,可以用“`up n`”或“`down n`”命令向上或向下选择函数堆栈帧,其中`n`是层数。以上面程序为例:
(gdb) b test.c:5
Breakpoint 1 at 0x40053d: file test.c, line 5.
(gdb) r
Starting program: /home/nanxiao/test
Breakpoint 1, func1 (a=10) at test.c:5
5 return 2 * a;
(gdb) bt
#0 func1 (a=10) at test.c:5
#1 0x0000000000400560 in func2 (a=10) at test.c:11
#2 0x0000000000400586 in func3 (a=10) at test.c:18
#3 0x000000000040059e in main () at test.c:24
(gdb) frame 2
#2 0x0000000000400586 in func3 (a=10) at test.c:18
18 c = 2 * func2(a);
(gdb) up 1
#3 0x000000000040059e in main () at test.c:24
24 printf("%d\n", func3(10));
(gdb) down 2
#1 0x0000000000400560 in func2 (a=10) at test.c:11
11 c = 2 * func1(a);
可以看到程序断住后,先执行“`frame 2`”命令,切换到`fun3`函数。接着执行“`up 1`”命令,此时会切换到`main`函数,也就是会往外层的堆栈帧移动一层。反之,当执行“`down 2`”命令后,又会向内层堆栈帧移动二层。如果不指定`n`,则`n`默认为`1`.
还有“`up-silently n`”和“`down-silently n`”这两个命令,与“`up n`”和“`down n`”命令区别在于,切换堆栈帧后,不会打印信息,仍以上面程序为例:
(gdb) up
#2 0x0000000000400586 in func3 (a=10) at test.c:18
18 c = 2 * func2(a);
(gdb) bt
#0 func1 (a=10) at test.c:5
#1 0x0000000000400560 in func2 (a=10) at test.c:11
#2 0x0000000000400586 in func3 (a=10) at test.c:18
#3 0x000000000040059e in main () at test.c:24
(gdb) up-silently
(gdb) i frame
Stack level 3, frame at 0x7fffffffe5a0:
rip = 0x40059e in main (test.c:24); saved rip = 0x7ffff7a35ec5
caller of frame at 0x7fffffffe590
source language c.
Arglist at 0x7fffffffe590, args:
Locals at 0x7fffffffe590, Previous frame's sp is 0x7fffffffe5a0
Saved registers:
rbp at 0x7fffffffe590, rip at 0x7fffffffe598
可以看到从`func3`切换到`main`函数堆栈帧时,并没有打印出相关信息。
参见[gdb手册](https://sourceware.org/gdb/onlinedocs/gdb/Selection.html#Selection).
## 贡献者
nanxiao
- 介绍
- 信息显示
- 显示gdb版本信息
- 显示gdb版权相关信息
- 启动时不显示提示信息
- 退出时不显示提示信息
- 输出信息多时不会暂停输出
- 函数
- 列出函数的名字
- 是否进入带调试信息的函数
- 进入不带调试信息的函数
- 退出正在调试的函数
- 直接执行函数
- 打印函数堆栈帧信息
- 打印尾调用堆栈帧信息
- 选择函数堆栈帧
- 向上或向下切换函数堆栈帧
- 断点
- 在匿名空间设置断点
- 在程序地址上打断点
- 在程序入口处打断点
- 在文件行号上打断点
- 保存已经设置的断点
- 设置临时断点
- 设置条件断点
- 忽略断点
- 观察点
- 设置观察点
- 设置观察点只针对特定线程生效
- 设置读观察点
- 设置读写观察点
- Catchpoint
- 让catchpoint只触发一次
- 为fork调用设置catchpoint
- 为vfork调用设置catchpoint
- 为exec调用设置catchpoint
- 为系统调用设置catchpoint
- 通过为ptrace调用设置catchpoint破解anti-debugging的程序
- 打印
- 打印ASCII和宽字符字符串
- 打印STL容器中的内容
- 打印大数组中的内容
- 打印数组中任意连续元素值
- 打印数组的索引下标
- 打印函数局部变量的值
- 打印进程内存信息
- 打印静态变量的值
- 打印变量的类型和所在文件
- 打印内存的值
- 打印源代码行
- 每行打印一个结构体成员
- 按照派生类型打印对象
- 指定程序的输入输出设备
- 使用“$\”和“$\_”变量
- 打印程序动态分配内存的信息
- 打印调用栈帧中变量的值
- 多进程/线程
- 调试已经运行的进程
- 调试子进程
- 同时调试父进程和子进程
- 查看线程信息
- 在Solaris上使用maintenance命令查看线程信息
- 不显示线程启动和退出信息
- 只允许一个线程运行
- 使用“$_thread”变量
- 一个gdb会话中同时调试多个程序
- 打印程序进程空间信息
- 使用“$_exitcode”变量
- core dump文件
- 为调试进程产生core dump文件
- 加载可执行程序和core dump文件
- 汇编
- 设置汇编指令格式
- 在函数的第一条汇编指令打断点
- 自动反汇编后面要执行的代码
- 将源程序和汇编指令映射起来
- 显示将要执行的汇编指令
- 打印寄存器的值
- 显示程序原始机器码
- 改变程序的执行
- 改变字符串的值
- 设置变量的值
- 修改PC寄存器的值
- 跳转到指定位置执行
- 使用断点命令改变程序的执行
- 修改被调试程序的二进制文件
- 信号
- 查看信号处理信息
- 信号发生时是否暂停程序
- 信号发生时是否打印信号信息
- 信号发生时是否把信号丢给程序处理
- 给程序发送信号
- 使用“$_siginfo”变量
- 共享库
- 显示共享链接库信息
- 脚本
- 配置gdb init文件
- 按何种方式解析脚本文件
- 保存历史命令
- 源文件
- 设置源文件查找路径
- 替换查找源文件的目录
- 图形化界面
- 进入和退出图形化调试界面
- 显示汇编代码窗口
- 显示寄存器窗口
- 调整窗口大小
- 其它
- 命令行选项的格式
- 支持预处理器宏信息
- 使用命令的缩写形式
- 在gdb中执行shell命令和make
- 在gdb中执行cd和pwd命令
- 设置命令提示符
- 设置被调试程序的参数
- 设置被调试程序的环境变量
- 得到命令的帮助信息
- 记录执行gdb的过程