我可以使用GDB调试正在运行的进程吗？

Question

在linux下，我可以使用GDB调试当前正在运行的进程吗？

Answer 1

是的。使用attach命令。查看this link了解更多信息。在GDB控制台输入help attach给出如下：

(gdb) help attach 

附加到一个进程或GDB之外的文件。 此命令附加到另一个目标，它与您上次的 “target”命令相同（“info files”将显示您的目标堆栈）。 该命令可能会将进程ID，进程名称 （带有可选的进程ID作为后缀）或设备文件作为参数。 对于进程ID，您必须具有发送进程信号的权限， 并且它必须与调试器具有相同的有效uid。 在现有进程中使用“attach”时，调试器会查找正在运行的程序，首先查看当前工作的 目录，或者（如果未找到）使用源文件搜索路径 （请参阅“directory “命令）。您也可以使用“file”命令 来指定程序并加载其符号表。

---

注意：您可能会遇到困难连接到一个过程中，由于improved security in the Linux kernel - 例如连接到从另一个外壳的孩子。

根据您的要求，您可能需要设置/proc/sys/kernel/yama/ptrace_scope。现在许多系统默认为1或更高。

The sysctl settings (writable only with CAP_SYS_PTRACE) are: 

0 - classic ptrace permissions: a process can PTRACE_ATTACH to any other 
    process running under the same uid, as long as it is dumpable (i.e. 
    did not transition uids, start privileged, or have called 
    prctl(PR_SET_DUMPABLE...) already). Similarly, PTRACE_TRACEME is 
    unchanged. 

1 - restricted ptrace: a process must have a predefined relationship 
    with the inferior it wants to call PTRACE_ATTACH on. By default, 
    this relationship is that of only its descendants when the above 
    classic criteria is also met. To change the relationship, an 
    inferior can call prctl(PR_SET_PTRACER, debugger, ...) to declare 
    an allowed debugger PID to call PTRACE_ATTACH on the inferior. 
    Using PTRACE_TRACEME is unchanged. 

2 - admin-only attach: only processes with CAP_SYS_PTRACE may use ptrace 
    with PTRACE_ATTACH, or through children calling PTRACE_TRACEME. 

3 - no attach: no processes may use ptrace with PTRACE_ATTACH nor via 
    PTRACE_TRACEME. Once set, this sysctl value cannot be changed. 

Answer 2

要使用的命令是gdb attach pid其中pid是要附加到进程的进程ID。

Answer 3

您可以使用gdb -p PID附加到正在运行的进程。

Answer 4

是的，你可以。假定进程foo正在运行...

 
ps -elf | grep foo 

look for the PID number 

gdb -a {PID number} 

Answer 5

是的。你可以这样做：

gdb program_name program_pid 

快捷方式将（假设只有一个实例在运行）：

gdb program_name `pidof program_name` 

Answer 6

PS -elf似乎并没有显示PID。 我建议使用来代替：

ps -ld | grep foo 
gdb -p PID 

Answer 7

如果一个人要附加一个过程，这个过程必须有相同的所有者。根可以附加到任何进程。