C/C++ 程序崩溃、挂起或多线程问题需要交互式定位时，用…

当 C/C++ 程序出现段错误、挂起、逻辑异常，或需要检查变量/内存/线程栈、回放 bug、调试远程或嵌入式目标时，按此流程驱动 GDB 会话。

适用场景

解决思路

1. 编译时始终加 `-g`（GCC/Clang），可调试代码优先用 `-Og` 或 `-O0`，例如 `gcc -g -Og -o prog main.c`；发布构建可用 `-g -O2` 并保留带符号的二进制（需要时用 `objcopy` 单独剥离符号）。
2. 按场景选择启动方式：`gdb ./prog` 加载二进制、`gdb ./prog core` 带 core dump、`gdb -p 12345` 附加到运行中进程、`gdb --args ./prog arg1 arg2` 传参、CI 中非交互使用 `gdb -batch -ex 'run' -ex 'bt' ./prog`。
3. 用基本命令控制执行：`run [args]`/`r` 启动，`continue`/`c` 继续，`next`/`n` 源码级步过，`step`/`s` 步入，`nexti`/`ni` 指令级步过，`stepi`/`si` 指令级步入，`finish` 跑到当前函数返回，`until N` 跑到第 N 行，`return [val]` 强制从函数返回，`quit`/`q` 退出。
4. 设置断点：`break main` 按函数、`break file.c:42` 按行、`break *0x400abc` 按地址、`break foo if x > 10` 条件断点、`tbreak foo` 一次性临时断点、`rbreak ^mylib_.*` 用正则给所有匹配函数打断点；用 `info breakpoints` 列表、`delete 3` 删除、`disable 3` 禁用、`enable 3` 启用。
5. 设置观察点追踪数据变化：`watch x` 在 x 被写时中断、`watch *(int*)0x601060` 监视内存地址、`rwatch x` 在被读时中断、`awatch x` 在读写时都中断。
6. 检查运行状态：`print x` 打印变量、`print/x x` 十六进制、`print *ptr` 解引用指针、`print arr[0]@10` 打印数组 10 个元素、`display x` 每次停下自动打印、`undisplay 1` 取消自动打印；用 `info locals` 看局部变量、`info args` 看参数、`info registers` 看全部寄存器、`info registers rip rsp rbp` 看指定寄存器、`x/10wx 0x7fff0000` 按字检查内存、`x/s 0x400abc` 按字符串检查、`x/i $rip` 查看当前指令；用 `backtrace`/`bt` 看调用栈、`bt full` 带局部变量、`frame 2` 切换栈帧、`up`/`down` 上下移动栈帧。
7. 多线程调试：`info threads` 列出线程、`thread 3` 切换到 3 号线程、`thread apply all bt` 打印所有线程栈、`thread apply all bt full` 打印完整栈，`set scheduler-locking on` 让单步时其他线程暂停。
8. 反向调试（record/replay）：软件记录用 `record` 后 `run`，触发 bug 后用 `reverse-continue`、`reverse-next`、`reverse-step`、`reverse-finish` 回退；Intel PT 硬件记录用 `target record-btrace pt` 后 `run`，用 `record instruction-history` 查看指令历史。
9. 远程调试：在目标机上 `gdbserver :1234 ./prog` 启动，或 `gdbserver :1234 --attach 5678` 附加进程；在主机上 `gdb ./prog` 后执行 `target remote 192.168.1.10:1234`，再照常 `break main`、`continue`；交叉编译场景在主机使用 `aarch64-linux-gnu-gdb`。
10. 按症状排查常见故障：`No symbol table` 说明未用 `-g` 编译，需重新编译；backtrace 出现 `??` 帧说明缺调试信息或栈被破坏，安装 debuginfo 包并检查栈越界；`Cannot access memory at address` 多为空指针解引用或已释放内存，解引用前检查指针并配合 ASan；backtrace 出现 `SIGABRT` 说明 `abort()` 或断言失败，向上翻栈帧定位断言；GDB 在 `run` 时挂住说明程序在等输入，用 `run < /dev/null` 重定向 stdin；断点位置不对说明优化器搬移了代码，改用 `-Og` 编译或用 `nexti`。
11. 配置 `~/.gdbinit` 提升体验：`set history save on`、`set history size 1000`、`set print pretty on`、`set print array on`、`set print array-indexes on`、`set pagination off`、`set confirm off`。

适用边界 · 注意事项

• 二进制没有调试符号且无法重新编译时，GDB 只能做汇编级调试，源码级断点和变量检查基本失效。
• 对生产环境中的关键在线进程直接 `attach` 会暂停其运行，可能造成服务中断，应谨慎或改用 core dump 事后分析。
• 反向调试依赖 `record` 或 Intel PT 支持，硬件/内核不支持或目标本身没有 gdbserver 时无法使用。