gdb bt 只给出??，我该如何调试？

Question

/var/log/message:

segfault at 0 ip 00007fcd16e5853a sp 00007ffd98e37e58 error 4 in libc-2.24.so[7fcd16dc9000+195000]

addr2line -e a.out 00007fcd16e5853a

??:0

gdb bt

Program terminated with signal SIGSEGV, Segmentation fault.
#0  0x00007fcd16e5853a in ?? ()
(gdb) bt
#0  0x00007fcd16e5853a in ?? ()
#1  0x000055f2f45fe95b in ?? ()
#2  0x000055f200000080 in ?? ()
#3  0x00007fcd068c2040 in ?? ()
#4  0x000055f2f6109c48 in ?? ()
#5  0x0000000000000000 in ?? ()

使用gcc -Wall -O0 -g构建

如何调试，还有更多方法吗？

Answer 1

gdb bt

这肯定是不是你实际执行的命令。

你很可能做了这样的事情：

gdb /path/to/core
(gdb) bt

不要这样做。改为这样做：

gdb /path/to/a.out /path/to/core
(gdb) bt

如果您已经正确调用 GDB，bt 不起作用的其他可能原因：

1. 您正在另一台机器上分析core，而不是生成它的机器。见this answer。
2. 您使用不同的标志重建了a.out。使用崩溃的 exact 二进制文件。
3. 您在内核生成后更新了libc。将其恢复到核心生成时的最新版本。

附：这个命令

addr2line -e a.out 00007fcd16e5853a

没有意义：错误消息告诉您地址00007fcd16e5853a 在libc-2.24.so 中。 a.out 与该地址无关。

你要使用的命令是：

addr2line -fe /path/to/libc-2.24.so 195000

附言

segfault at 0 ip 00007fcd16e5853a ...

这意味着：NULL 在libc 内取消引用。最可能的原因：不检查错误返回，例如类似：

FILE *fp = fopen("/some/file", "r");
fscanf(fp, buffer, sizeof(buffer));  // Oops: didn't check for NULL.