ltrace 和 gdb 附加到同一进程

Question

是否可以同时使用ltrace 和gdb？我有一个小型剥离二进制程序，我想在其中查看变量内容，我可以使用ltrace 看到一些库调用。

是否有可能将 gdb 和 ltrace 附加到同一个进程？

Answer 1

不可以，gdb 和 ltrace 都使用ptrace 来调试和跟踪进程，并且 tracee（目标）进程只能附加到单个 ptrace 跟踪器。

您可以尝试在 gdb 中使用 breakpoint function_name 或 b function_addr 实现一些调用跟踪，获取断点 id 并添加 gdb commands to execute at this breakpoint，例如对于编号为 1 的断点：

  commands 1
  bt 2
  p/x $rax
  continue 

gdb 将打印回溯 (bt) 和 rax 寄存器值，然后将 continue 执行（更多示例和禁用分页在 What are the best ways to automate a GDB debugging session?）。

或者您可以尝试像sysdig 这样的内核跟踪解决方案。