gdb 如何在當前進程內(nèi)存中查某一特定字符串（二進制）

viton_xuan

gdb命令好像沒有在內(nèi)存查找的功能 。 有否插件可以做到

Alligator27

LZ不妨做一個與大家分享. 我認為很有用.

清湯掛面

我是用grep實現(xiàn)的，樓主也可以這樣試試

viton_xuan

網(wǎng)上找到的 ^_^  我這個改了一下 ,原來是找32bits, 我改了找16位的. 所以有 & 0x0000ffff. 大家可以看著改。
用法：
find start end step count target
比如 find 0x40bdb001 0x41bdb001 2 1 0xe4ff

/* gdb scipt find. write it into .gdbinit */
define find
set $count=0
set $find_result=$arg0
while ((((unsigned int)$count)<((unsigned int)$arg3))&&(((unsigned int)$find_result)<=((unsigned int)$arg1)))
        if ( (*(unsigned int*)$find_result & 0x0000ffff) == $arg4)
                set $count = $count+1
                x/wx $find_result
        end
        set $find_result=$find_result + $arg2
end
end

[ 本帖最后由 viton_xuan 于 2007-5-8 16:35 編輯 ]

viton_xuan

問題是解決了。 但是第一次看見gdbinit里面可以寫腳本。 想找?guī)椭�看看語法。 但是竟然google 不到。 哪位大蝦有 gdb腳本的資料。 留一個link。

Alligator27

謝謝樓上的. 這兒有一個文檔

http://sourceware.org/gdb/current/onlinedocs/gdb_21.html#SEC220