嵌入式Linux内核GDB调试与启动参数配置 - 第2节

2.1 GDB 简介

GDB（GNU Debugger）是 GNU 项目下的标准调试器，也是嵌入式 Linux 内核调试中最核心的工具之一。它允许开发者观察程序运行时的内部状态、控制执行流程、分析崩溃原因，并能在源码级别或汇编级别进行断点调试。

在嵌入式内核开发中，GDB 通常与 QEMU、JTAG 调试器或 KGDB 内核补丁配合使用，实现对内核代码的远程调试。GDB 支持多种目标架构，包括 ARM、ARM64、RISC-V、x86 等，是跨平台调试的基石。

2.2 GDB 的安装与版本选择

2.2.1 版本选择原则

嵌入式内核调试对 GDB 版本有一定要求。过旧的版本可能不支持新的内核特性或目标架构；过新的版本可能引入与交叉工具链不兼容的问题。推荐遵循以下原则：

• 与交叉工具链匹配： 使用与目标架构交叉编译器配套的 GDB 版本（例如 arm-none-eabi-gdb、aarch64-linux-gnu-gdb）。
• 支持目标架构： 确保 GDB 在编译时启用了目标架构支持（如 --target=arm-linux-gnueabihf）。
• 内核调试特性： 调试 Linux 内核时，建议使用 GDB 7.0 以上版本，以支持 Python 脚本扩展和更好的 DWARF 解析。

2.2.2 安装方法

以下列出三种常见安装方式：

1. 包管理器安装（适用于主机调试）：

   # Ubuntu / Debian
   sudo apt-get install gdb
   
   # CentOS / RHEL
   sudo yum install gdb

2. 从交叉工具链获取（推荐嵌入式场景）：

   # 以 ARM 为例，下载 Linaro 或 ARM 官方工具链
   # 解压后直接使用 bin/arm-linux-gnueabihf-gdb
   export PATH=$PATH:/path/to/gcc-arm-xxx/bin
   arm-linux-gnueabihf-gdb --version

3. 源码编译（自定义架构/特性）：

   wget https://ftp.gnu.org/gnu/gdb/gdb-13.2.tar.xz
   tar -xf gdb-13.2.tar.xz
   cd gdb-13.2
   ./configure --target=arm-linux-gnueabihf --prefix=/opt/gdb-arm
   make -j$(nproc)
   sudo make install

2.3 GDB 基本命令

掌握 GDB 的核心命令是高效调试的前提。以下命令覆盖了从启动到分析的全流程，每个命令都配有嵌入式内核调试场景下的使用示例。

2.3.1 启动与运行：run

run（简写 r）用于启动被调试的程序。在调试内核时，通常不直接使用 run，而是通过 target remote 连接目标机后使用 continue 运行。

# 用户态程序启动示例
(gdb) file ./test_app
(gdb) run arg1 arg2

# 内核调试中，连接 QEMU 后使用 continue 代替 run
(gdb) target remote localhost:1234
(gdb) continue

2.3.2 设置断点：break

break（简写 b）用于在指定位置设置断点。支持函数名、文件名+行号、条件断点等多种形式。

# 在函数入口设置断点
(gdb) break start_kernel

# 在文件指定行设置断点
(gdb) break init/main.c:500

# 条件断点：当变量 pid 等于 1 时触发
(gdb) break kernel/fork.c:300 if pid == 1

# 查看所有断点
(gdb) info breakpoints

2.3.3 单步执行：next 与 step

next（简写 n）和 step（简写 s）是两种单步执行方式，区别在于是否进入函数内部。

# 示例：单步调试内核函数
(gdb) break do_fork
(gdb) continue
(gdb) next    # 执行当前行，不进入子函数
(gdb) step    # 进入子函数内部

2.3.4 恢复执行：continue

continue（简写 c）使程序从当前断点处恢复执行，直到遇到下一个断点或程序结束。

# 从当前断点继续运行
(gdb) continue

# 忽略当前断点 N 次后继续
(gdb) continue 5

2.3.5 查看数据：print

print（简写 p）用于打印变量、寄存器或表达式的值。支持格式化输出和复杂数据结构查看。

# 打印变量值
(gdb) print current->pid

# 以十六进制打印
(gdb) print/x 0x1000

# 打印寄存器
(gdb) print $pc

# 打印结构体内容
(gdb) print *task_struct

# 打印数组
(gdb) print *array@10

2.3.6 查看调用栈：backtrace

backtrace（简写 bt）用于打印当前线程的函数调用栈信息，是分析内核崩溃或死锁的核心命令。

# 打印完整调用栈
(gdb) backtrace

# 打印最近 N 层栈帧
(gdb) backtrace 5

# 打印所有线程的调用栈（多线程/多核调试）
(gdb) thread apply all backtrace

2.3.7 命令速查表