解决Mac下GDB提示签名错误

Posted 2020-06-13

解决Mac下GDB提示签名错误


原文作者：Power 转载请保留此链接。


安装GDB


新的Mac下有gcc、g++，可是没有gdb


有人说安装XCode就有。可是我真没有


通过Homebrew安装，没有的运行安装brew命令


ruby -e "$(curl -fsSLk https://raw.github.com/Homebrew/homebrew/go/install)"


然后安装gdb


brew install https://raw.github.com/Homebrew/homebrew-dupes/master/gdb.rb


或者


brew install homebrew/dupes/gdb


我用的后者。

签名问题


安装好gdb。写个hello gdb！


// hello.cpp


#include <iostream>




using namespace std;




int main( int argc, char **argv)


{


    cout << "Hello gdb!" << endl;


    return 0;


}


编译链接


>g++ -g -o hello hello.cpp


启动调试


>gdb hello




>run


Starting program: /Users/username/ws/hello 


Unable to find Mach task port for process-id 358: (os/kern) failure (0x5).


(please check gdb is codesigned - see taskgated(8))


提示以上gdb签名错误。

原因


Darwin kernel出于安全考虑，在没有特殊授权的情况下不同意gdb调试不论什么程序，由于能够调试就掌握了进程的控制权。只是假设是root用户就没有这个问题，只是谁愿意用root来调试程序呢。


解决


一个经常使用的解决方法就是给gdb授予系统全然信任的代码签名权利。以对其它进程。

首先，须要创建一个系统代码签名信任证书：


启动“钥匙串訪问”应用(/Applications/Utilities/Keychain Access.app)
打开菜单：钥匙串訪问－》证书助理－》创建证书...
输入证书名称，如：gdb-cert；
选择身份类型：自签名根证书 （Identity Type to Self Signed Root）
选择证书类型：代码签名 （Certificate Type to Code Signing）
勾选：让我覆盖这些默认签名 （select the Let me override defaults）
一路继续，直到选择存放证书地址。选择：系统
这样证书就创建好了，还要设置证书自己定义信任
右键刚才创建的 gdb-cert 证书，选择“显示简单介绍” （Get Info）
点击“信任”。会显示能够自己定义的信任选项
“代码签名”选择“总是信任” （Code Signing to Always Trust）
其次，将证书授予gdb，运行命令


>codesign -s gdb-cert /path to gdb


注意，须要先退出“钥匙串訪问”应用，或者重新启动下系统


查看/path to gdb。运行命令


>which gdb


好了，以上就给gdb授予了系统信任的代码签名证书，能够正常使用gdb了


原文作者：Power 转载请保留此链接。