将gdb附加到隐藏的库/进程

#1 楼

我没有OSX的经验，但是至少在Linux中，您可以这样做：

首先，了解一下库可能使用的系统调用（Linux中的syscall或int 80h），如果任何。您可以在此部分中使用自己喜欢的反汇编程序或代码跟踪程序。如果库本身没有任何系统调用，请找出或推断其子功能可能正在使用的系统调用。如果您不了解该步骤，或者由于库的大小和/或复杂性而导致此步骤变得太困难，则可以跳过此第一部分。如果现在您已经知道要捕获哪个系统调用，则仅捕获那些。否则，抓住他们。命令是gdb。然后catch syscall运行程序。

此时，我通常会执行r来查看一些代码。 disp/10i $pc打印堆栈帧。在所有断点中或仅在您感兴趣的断点中设置断点。使用的指令是backtrace，例如break。然后break *0xdeadbeef。

如果到达所需的库或函数，那就太好了。如果不是，请continue到达的断点，然后delete，并重复直到到达您感兴趣的功能。

希望有帮助。