GDB'de kayıt değerleri nasıl yazdırılır?

Nasıl değerini yazdırırım %eaxve %ebp?

(gdb) p $eax
$1 = void

info registerstüm kayıtları gösterir; info registers eaxsadece kaydı gösterir eax. Komut şu şekilde kısaltılabiliri r

GDB'de belirli bir kaydı yazdırmaya çalışıyorsanız,% işaretini atlamanız gerekir. Örneğin,

info registers eip

Yürütülebilir dosya 64 bit ise, kayıtlar r ile başlar. Bunları e ile başlatmak geçerli değildir.

info registers rip

Bunlar kısaltılabilir:

i r rip

Ayrıca birde şu var:

info all-registers

Daha sonra ilgilendiğiniz kayıt adını alabilirsiniz - platforma özgü kayıtları bulmak için çok yararlıdır (ARM'de NEON Q ... gibi).

• Sadece bir kez kontrol etmek istiyorsanız, info registerskayıtları göster.
• Örneğin, yalnızca bir kaydı izlemek istiyorsanız display $esp, gdb komut satırında esp kayıtlarını görüntülemeye devam edin.
• İsterseniz tüm kayıtları izleyin layout regs, TUI modu ile kayıtları göstermeye devam edin.

GDB komutları :

• i r <register_name>: tek bir kayıt yazdırın, ör i r rax.i r eax
• i r <register_name_1> <register_name_2> ...: birden çok kayıt yazdırın, ör i r rdi rsi.
• i r: kayan nokta ve vektör kaydı (xmm, ymm, zmm) hariç tüm kayıtları yazdırın.
• i r a: tüm kayıtları yazdır, kayan nokta ve vektör kaydını dahil et (xmm, ymm, zmm).
• i r f: tüm FPU kayan kayıtlarını ( st0-7ve birkaçını f*) yazdırın

a( all) Ve f( float) dışındaki diğer kayıt grupları şununla bulunabilir:

maint print reggroups

belgelendiği gibi: https://sourceware.org/gdb/current/onlinedocs/gdb/Registers.html#Registers

İpuçları :

• xmm0~ xmm15, 128 bit, hemen hemen her modern makine var, 1999 yılında piyasaya sürüldü.
• ymm0~ ymm15, 256 bit, yeni makine genellikle var, 2011 yılında piyasaya sürüldü.
• zmm0~ zmm31, 512 bit, normal pc muhtemelen yok ( 2016 yılı olarak ), 2013 yılında piyasaya sürüldü ve çoğunlukla şu ana kadar sunucularda kullanılıyor.
• Sadece bir xmm / ymm / zmm dizisi gösterilecektir, çünkü bunlar farklı modda aynı kayıtlardır. Makinemde ymm gösterilir.

p $eax GDB 7.7.1 itibariyle çalışır

GDB 7.7.1'den itibaren denediğiniz komut çalışır:

set $eax = 0
p $eax
# $1 = 0
set $eax = 1
p $eax
# $2 = 1

Bu sözdizimi, örneğin kayan nokta veya tamsayı olabilen ARM kayan nokta kayıtları için farklı birleşim üyeleri arasında seçim yapmak için de kullanılabilir:

p $s0.f
p $s0.u

Gönderen docs :

Önceden tanımlanmış makineye özgü kayıt adlarından biri olmadıkça, '$' ile başlayan herhangi bir ad, kolaylık değişkeni için kullanılabilir.

ve :

Makine kaydı içeriklerine, ifadelerde '$' ile başlayan isimleri olan değişkenler olarak başvurabilirsiniz. Kayıtların adları her makine için farklıdır; makinenizde kullanılan adları görmek için bilgi kayıtlarını kullanın.

Ancak şimdiye kadar kontrol kayıtları konusunda fazla şansım olmadı: OSDev 2012 http://f.osdev.org/viewtopic.php?f=1&t=25968 || 2005 özellik isteği https://www.sourceware.org/ml/gdb/2005-03/msg00158.html || alt.lang.asm 2013 https://groups.google.com/forum/#!topic/alt.lang.asm/JC7YS3Wu31I

ARM kayan nokta kayıtları

Bkz. Https://reverseengineering.stackexchange.com/questions/8992/floating-point-registers-on-arm/20623#20623