gdb 如何在当前进程内存中查某一特定字符串（二进制）

viton_xuan

gdb命令好像没有在内存查找的功能 。 有否插件可以做到

Alligator27

LZ不妨做一个与大家分享. 我认为很有用.

清汤挂面

我是用grep实现的，楼主也可以这样试试

viton_xuan

网上找到的 ^_^  我这个改了一下 ,原来是找32bits, 我改了找16位的. 所以有 & 0x0000ffff. 大家可以看着改。
用法：
find start end step count target
比如 find 0x40bdb001 0x41bdb001 2 1 0xe4ff

/* gdb scipt find. write it into .gdbinit */
define find
set $count=0
set $find_result=$arg0
while ((((unsigned int)$count)<((unsigned int)$arg3))&&(((unsigned int)$find_result)<=((unsigned int)$arg1)))
        if ( (*(unsigned int*)$find_result & 0x0000ffff) == $arg4)
                set $count = $count+1
                x/wx $find_result
        end
        set $find_result=$find_result + $arg2
end
end

[ 本帖最后由 viton_xuan 于 2007-5-8 16:35 编辑 ]

viton_xuan

问题是解决了。 但是第一次看见gdbinit里面可以写脚本。 想找帮助看看语法。 但是竟然google 不到。 哪位大虾有 gdb脚本的资料。 留一个link。

Alligator27

谢谢楼上的. 这儿有一个文档

http://sourceware.org/gdb/current/onlinedocs/gdb_21.html#SEC220