关于调试：如何中断GDB中特定操作码的指令？

How to break on instruction with a specific opcode in GDB?

我有一些将在程序中的某个点执行的代码的汇编代码。
我不知道内存中代码的地址。

当前指令与输入指令匹配时，是否有可能使gdb中断？

例如，我希望gdb在到达此指令时就中断：

1	leaq 0x000008eb(%rip),%rax

正如其他人所说，由于没有硬件支持，因此可能无法有效地做到这一点。

但是，如果您真的想这样做，可以将此Python命令作为起点：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35

class ContinueI(gdb.Command):
"""
Continue until instruction with given opcode.

ci OPCODE

Example:

ci callq
ci mov
"""
def __init__(self):
super().__init__(
'ci',
gdb.COMMAND_BREAKPOINTS,
gdb.COMPLETE_NONE,
False
)
def invoke(self, arg, from_tty):
if arg == '':
gdb.write('Argument missing.\
')
else:
thread = gdb.inferiors()[0].threads()[0]
while thread.is_valid():
gdb.execute('si', to_string=True)
frame = gdb.selected_frame()
arch = frame.architecture()
pc = gdb.selected_frame().pc()
instruction = arch.disassemble(pc)[0]['asm']
if instruction.startswith(arg + ' '):
gdb.write(instruction + '\
')
break
ContinueI()

只需提供以下信息即可：

1	source gdb.py

并使用以下命令：

1 2	breaki mov breaki callq

您将留在以给定操作码执行的第一条指令上。

待办事项：这将忽略您的其他断点。

对于syscall的特殊情况，可以使用catch syscall：https://reverseengineering.stackexchange.com/questions/6835/setting-a-breakpoint-at-system-call