GDB rwatch 和 awatch 命令如何工作？

Question

我发现可以在 GDB 中设置一个断点，该断点在读取或写入特定内存地址时触发。 我想知道它是如何工作的。 GDB 是否有一种进程内存的副本并检查每条指令之间发生了什么变化？或者它是系统调用或内核功能？

（英特尔 x86 32 位和 64 位架构）

Answer 1

我想知道它是如何工作的。

有两种方法：软件观察点和硬件观察点（仅在某些架构上可用）。

软件观察点通过单步执行应用程序来工作，并在每条指令之后检查值是否发生了变化。这些速度非常慢（慢了 1000 倍），实际上除了玩具程序外，它们不能用于任何其他东西。他们也无法检测到访问，只能更改监视位置的值。

硬件观察点需要处理器支持。 Intel x86 芯片具有debug registers，可以对其进行编程以监视给定内存位置的访问（awatch、rwatch）或更改（watch）。当处理器检测到感兴趣的位置已被访问时，它会引发调试异常，操作系统会将其转换为信号，并且（像往常一样）在目标看到它之前将信号提供给调试器。

硬件观察点以本机速度执行，但是（在 x86 上）您最多只能有 4 个不同的地址（实际上，我从来不需要超过 2 个）。

当前指令的执行是否会触发在 eip 地址处读取的监视？

应该的。你可以自己简单地回答这个问题。试试看吧。

压栈会触发对栈内存地址的写入吗？

同样。