如何在 gdb 中使用 python 访问寄存器

Question

如何访问当前调试实例的cpu寄存器？从 gdb 中，您可以调用例如 printf "0x%x", $eax 和 set $eax_b = $eax 是否还有一种方法可以通过 python 支持 gdb 来执行此操作给？或者我应该创建一个 python 函数，可以像 save-reg "eax" $eax 这样调用，它在他手上将寄存器存储在我希望将它们存储的数组中？

另一方面，使用 gdb 脚本，您还可以set $eax = 1000 例如，我也想在 python 脚本中而不是 gdb 脚本中执行此操作。

Answer 1

我不相信 GDB 的 Python API 提供对寄存器的直接访问，但是根据您想要用它做什么，您可以通过使用 gdb 评估 gdb 命令来访问它。 execute()，或者使用 gdb.parse_and_eval() 计算 "$eax" 表达式：（

(gdb) p $rbx
$23 = 140737488348072
(gdb) python print type(gdb.parse_and_eval("$rbx")), gdb.parse_and_eval("$rbx")
<type 'gdb.Value'> 140737488348072

这个例子是在 gdb 提示符下，但是 >gdb 模块与 GDB 中执行的其他代码没有任何不同。）

Answer 2

最近的 gdb 版本（如 Debian 7.12-6）在 gdb.Frame 类中有一个 read_register 方法。

(gdb) info register rip
rip            0x7f68656c142d       0x7f68656c142d <__lll_lock_wait+29>
(gdb) python print(gdb.selected_frame().read_register('rip'))
0x7f68656c142d <__lll_lock_wait+29>
(gdb) 

该类没有相应的方法来修改寄存器值。该方法属于该类是有意义的，因为寄存器值在堆栈帧之间有所不同，从某种意义上说，gdb 显示了外部帧中保存的寄存器值，例如由较旧的寄存器返回的值 方法，内部框架的调用者。