如何使用 GDB 修改内存内容？

Posted 2023-02-25

【中文标题】如何使用 GDB 修改内存内容？

【英文标题】：How to modify memory contents using GDB?

【发布时间】：2011-03-19 07:45:44

【问题描述】：

我知道我们可以使用几个命令来访问和读取内存：例如，print、p、x...

但是我怎样才能改变任何特定位置的内存内容（在 GDB 中调试时）？

【问题讨论】：

将字符串写入内存：***.com/questions/19503057/…

【参考方案1】：

最简单的方法是设置程序变量（参见GDB: assignment）：

(gdb) l
6       
7           int i;
8           struct file *f, *ftmp;
9
(gdb) set variable i = 10
(gdb) p i
$1 = 10

或者您可以通过地址更新任意（可写）位置：

(gdb) set int0x83040 = 4

还有更多。阅读the manual。

【讨论】：

在访问任意内存位置之前是否需要设置程序变量？我不能马上运行第二个 set 命令吗？

另外，set (str[6]) = 'c' 可以工作，如果你有一个数组，比如char str[]

我正在调试汇编代码（arm64）。要在地址 0x6000000 处写入 0x1234，请执行 set *((unsigned int)0x6000000) = 0x1234

【参考方案2】：

正如 Nikolai 所说，您可以使用 gdb 'set' 命令来更改变量的值。

您还可以使用“set”命令更改内存位置。 例如。扩展 Nikolai 的例子：

(gdb) l
6       
7           int i;
8           struct file *f, *ftmp;
9
(gdb) set variable i = 10
(gdb) p i
$1 = 10

(gdb) p &i
$2 = (int *) 0xbfbb0000
(gdb) set *((int *) 0xbfbb0000) = 20
(gdb) p i
$3 = 20

这应该适用于任何有效的指针，并且可以转换为任何适当的数据类型。

【讨论】：

set char[100](0x00) = "" 清除地址 0x00 的 100 字节内存

【参考方案3】：

扩展此处提供的答案。

您可以只使用set idx = 1 来设置变量，但不建议使用该语法，因为变量名称可能与 set 子命令冲突。例如，set w=1 无效。

这意味着您应该更喜欢语法：set variable idx = 1 或 set var idx = 1。

最后但并非最不重要的一点是，您可以使用可靠的旧打印命令，因为它会计算表达式。唯一的区别是他还打印了表达式的结果。

(gdb) p idx = 1
$1 = 1

您可以阅读有关 gdb here 的更多信息。

【参考方案4】：

最有用的事情之一就是直接改变寄存器的值。

 0x000000000800088e <+67>:    lea    rdi,[rip+0x118]        # 0x80009ad

改变rdi寄存器的值：

 set $rdi = 0x8201010