HW BP가 전역 변수 주소 손상을 catch하는 위치는 어디입니까?

Question

C/C++의 프로그램은 HW 중단 점 기능이있는 디버거에서 내장 된 PowerPC에서 실행됩니다. 2 개의 파일 및 2 개의 작업에 해당하는 전역 변수 'char Name [256]'이 있습니다. 한 작업은 이름을 읽고, 다른 작업은 텍스트를 '1234567 ...'으로 채 웁니다. 잠시 후 전역 변수 Name이 손상됩니다. 변수 주소 gdb가 요청되면 (및 응용 프로그램이 디버그 출력물로 출력 함) 주소는 0x31323334와 같습니다.

HW 중단 점으로이 버그를 잡는 방법? 나는 HWBP를 놓을 주소가 무엇인지를 의미한다. 내가 어셈블러로 볼 때 , 내가 볼 :
LIS 9 이름 @ 하
LWZ (9) (9) 그래서

, NAMEL은 L @, 메모리 손상이 응용 프로그램의 흐름에 영향을주지 않고 코드를 변경하는 방법 - 그것은해야 즉시 충돌, 안돼?

감사에 앞서

Answer 1

0x31323334 많은 "1234" 산세가 터미네이터를 NULL입니다. 또한 "전역 변수 주소 손상"은 "전역 변수"(주소가 인 경우을 변경하지 않음) 또는 크기가 256 인 배열에 대해서는별로 의미가 없습니다 (포인터를 어딘가에 사용하지 않는 한 그렇지 않은 경우). 손상됨). 따라서 GDB에 익숙하지 않을 수도 있습니다.

다음 테스트 파일과 86 (인정 하듯이,하지 PPC는하지만, 기본적으로 동일한 소프트웨어)에 GNU gdb (Ubuntu 7.7.1-0ubuntu5~14.04.2) 7.7.1 사용 :

// g++ test.cpp -g 
#include <iostream> 

char Name[256] = "123456789"; 

int main() { 
    Name[0] = 'a'; 
    std::cout << Name << std::endl; 
} 

내가 GDB에서 다음과 같은 출력을 얻을 수 있습니다

(gdb) break main 
Breakpoint 2 at 0x40086a: file test.cpp, line 6. 
(gdb) r 
Starting program: /home/keithb/dev/mytest/a.out 

Breakpoint 2, main() at test.cpp:6 
6  Name[0] = 'a'; 
(gdb) whatis Name 
type = char [256] 
(gdb) print Name 
$1 = "123456789", '\000' <repeats 246 times> 
(gdb) print &Name 
$2 = (char (*)[256]) 0x6010c0 <Name> 

을 어떤 경우 에든 실제로 "하드웨어 중단 점"(GDB calls those "watchpoints")을 설정하려는 경우 손상되기 전에 Name의 주소를 가져올 수 있습니다. 그런 다음 watchpoint를 설정하고 프로그램이 주소에 쓸 때까지 기다리십시오.

(gdb) c 
Continuing. 
a23456789 
[Inferior 1 (process 21878) exited normally] 
(gdb) delete 2 
(gdb) watch *0x6010c0 
Hardware watchpoint 3: *0x6010c0 
(gdb) r 
Starting program: /home/keithb/dev/mytest/a.out 
Hardware watchpoint 3: *0x6010c0 

Old value = 875770417 
New value = 875770465 
main() at test.cpp:7 
7  std::cout << Name << std::endl; 
(gdb)