断点原理：软件断点(int3)、硬件断点(DR寄存器)、数据断点与观察点

断点这东西，说白了就是让程序在某个地方「停一下」。我刚开始用GDB的时候，觉得断点就是个暂停键。后来做嵌入式调试，遇到各种奇葩问题，才真正搞明白——断点背后藏着不少门道。

今天咱们就把断点的老底儿翻出来看看。软件断点、硬件断点、数据断点、观察点，一个一个说清楚。

软件断点是最常见的。你平时在GDB里敲b main，默认就是软件断点。

它的原理很简单：GDB会把目标地址的指令，替换成0xCC（也就是int3指令）。CPU执行到0xCC时，会触发一个中断，操作系统把这个中断转给调试器。调试器拿到控制权，你就可以看变量、单步执行了。

关键点：软件断点会修改内存中的指令。这意味着它只对可执行代码有效，对只读存储器（比如Flash里的代码）无效。

我在项目中遇到过一个问题：调试一个跑在Flash里的Bootloader，怎么设断点都不触发。折腾了半天才想起来——Flash是只读的，0xCC写不进去。后来换成硬件断点才搞定。

软件断点的数量没有限制。你想设多少个都行，因为每个断点就是改一个字节。但要注意，断点太多会影响程序执行速度——每次遇到0xCC都要切到调试器，开销不小。

# 在GDB中设置软件断点
(gdb) break main
(gdb) break *0x08001234
(gdb) break file.c:42

硬件断点就不一样了。它不修改代码，而是利用CPU内部的调试寄存器（DR0~DR3）来监控地址。

x86架构有4个调试寄存器：DR0、DR1、DR2、DR3。每个可以存一个地址。CPU在执行指令时，会悄悄检查当前地址是否匹配这些寄存器。匹配上了，就触发调试异常。

说白了，硬件断点就是CPU硬件层面的「监控摄像头」。它不碰你的代码，所以对只读存储器也有效。

我的经验：硬件断点只有4个（DR0~DR3）。你最多同时设4个硬件断点。有些调试器会帮你管理，用完了就自动切换成软件断点。

硬件断点还有一个好处：可以设置在数据访问上。这就是咱们下面要说的数据断点。

# 在GDB中设置硬件断点
(gdb) hbreak main
(gdb) hbreak *0x08001234

数据断点，也叫「访问断点」。它不是盯着代码执行到哪，而是盯着某个内存地址被读写。

举个例子：你怀疑全局变量g_counter被某个地方意外修改了。用数据断点，只要有人读写这个变量，程序就停下来。

数据断点也是用DR寄存器实现的。DR0~DR3存地址，另外有个DR7寄存器控制访问类型（读、写、执行）和数据长度（1字节、2字节、4字节）。

注意：数据断点同样受限于4个硬件断点。而且不同架构的支持程度不一样。ARM的硬件断点比x86复杂，有些还支持更多数量。

我曾经调试过一个内存踩踏的问题。一个结构体数组，总有几个成员被莫名其妙改成0。用数据断点盯着那个成员，很快就抓到是某个中断服务程序越界写入了。没有数据断点，这种问题查起来简直是大海捞针。

# 在GDB中设置数据断点
(gdb) watch g_counter          # 写监控
(gdb) rwatch g_counter         # 读监控
(gdb) awatch g_counter         # 读写都监控

观察点（Watchpoint）是GDB对数据断点的一层封装。你不需要关心底层用的是DR寄存器还是别的机制，GDB会帮你搞定。

观察点有三种：

观察点有个坑：它依赖硬件支持。如果硬件不支持数据断点，GDB会用软件模拟——每执行一条指令就检查一次地址。这会导致程序慢得像蜗牛爬。

避坑指南：在嵌入式平台上，如果发现设了观察点后程序跑不动，八成是硬件不支持，GDB在用软件模拟。这时候要么换硬件断点，要么缩小监控范围。

类型	原理	数量限制	适用场景	对只读存储器
软件断点	替换指令为0xCC	无限制	代码执行断点	无效
硬件断点	DR寄存器匹配地址	通常4个	代码执行断点（只读区）	有效
数据断点	DR寄存器匹配数据地址	通常4个	变量访问监控	有效
观察点	GDB对数据断点的封装	取决于硬件	变量读写监控	有效

下面这张图展示了断点的分类和关系，帮你理清思路：

嗯，这张图把断点的脉络理清楚了。软件断点和硬件断点是根基，数据断点是硬件断点的扩展，观察点是GDB给数据断点穿的一件「外衣」。

说了这么多，到底该用哪种？我个人的习惯是这样的：

小技巧：在GDB里可以用info breakpoints查看所有断点的类型和状态。如果看到某个断点显示「hw breakpoint」，那就是硬件断点；显示「breakpoint」就是软件断点。

最后说一句：别小看断点。我见过不少工程师，调试问题全靠printf。其实用好断点，尤其是数据断点，很多诡异问题几分钟就能定位。你想想看，与其在代码里加一堆打印语句，不如直接让程序在关键位置停下来，亲眼看看发生了什么。

这就是断点的魅力。