Принцип работы отладчика в Linux и fork()

Добрый день всем!
Вопрос к знатокам Линукс и UNIX-подобных систем.
Дайте пожалуйста ссылки, где можно кратко и доступно прочитать о таких вот вещах
(ибо с наскоку через гугл не получилось найти краткий вразумительный ответ), либо, если не затруднит напишите ответ:

1. Принцип работы отладчика в Линукс. Очень поверхностно. Конкретно интересует вопрос, как работает break-point.
Нашел кучу информации, как им пользоваться, но ничего конкретного о его принципе работы.
Могу только предположить, что отлаживаемое приложение запускается дочерним процессом под отладчиком и по достижении брейка, тот его прерывает (т.е. это не хардварная трассировка, используя возможности процессора, а программная эмуляция).

2. Если бряк поставить в функцию, которая находится в динамически подключаемой библиотеке, сработает ли она и смогут ли в момент отладки использовать эту библиотеку другие приложения? Почему?

3. Сколько напечатает точек программа и почему?
т.е. необходимо вкратце пояснить принцип работы системного вызова fork() (порождение дочернего процесса).
Я так полагаю, будет порождено 2 дочки, которые и напечатают 2 точки, а сам родитель печатать ничего не будет. Но это чисто интуитивное предположение. Если кто-то хорошо знает тему, дайте, пжл. ссылку или кратко поясните.

Спасибо за ответы.

0

1. http://eli.thegreenplace.net/2... reakpoints
2. Конечно, сработает. Другие приложения смогут использовать ее. Потому после установки бряки, ты будешь работать со своей копией библиотеки. Читай про Copy-On-Write.
3. А вот это уже совсем не интересно. Скомпилируй сам, да запусти.

1

ко 2 вопросу.
Прошу прощения за наглость, а разве динамические библиотеки не являются разделяемыми?.. Или Вы хотите сказать, что создаются отдельные копии динамических библиотек для каждого процесса?
3. Тут вопрос не интереса, а того, что передо мной поставили вопрос и мне надо на него ответить. ) Поэтому важно именно разобраться в механизме.
Напечатаются 4 точки. т.е. 2 точки напечатает родитель и 2 точки напечатают 2 (или все-таки одна?) дочка.. Сколько все-таки дочек порождается, до какого момента они работают(места в программе) и чем обуславливается их завершение?

0

Сообщение от Pink_Pank Конкретно интересует вопрос, как работает break-point

Есть два типа брейкпоинтов - программные и аппаратные

В программном случае отладчик модифицирует код исполняемой программы и в точку остановки встраивает код для вызова прерывания. Когда исполнение дойдёт до этой точки, вызовется прерывание, после чего операционная система передаст управление отладчику

В аппаратном случае в процессоре имеются специальные системные регистры, в которых можно записать адрес кода, под достижении которого требуется остановка. Специальных регистров обычно мало (в районе 4 штук), а потому когда ставится много брейкпоинтов, то всё равно приходится ставить в том числе и программные

Сообщение от Pink_Pank Если бряк поставить в функцию, которая находится в динамически подключаемой библиотеке, сработает ли она и смогут ли в момент отладки использовать эту библиотеку другие приложения? Почему?

Динамическую библиотеку в память загружает динамический загрузчик. Делается это через mmap с флагами типа SHARED. Но в случае запуска приложения из-под отладчика динамический загрузчик это знает (не помню в точности, каким образом) и мапирует динамическую библиотеку с флагом PROTECTED (т.е. будет отдельная копия кодов библиотеки в памяти для данного процесса)

Сообщение от Pink_Pank т.е. необходимо вкратце пояснить принцип работы системного вызова fork() (порождение дочернего процесса)

Сие описано в любой книжке по unix'у

1

Сообщение от Evg Сие описано в любой книжке по unix'у

Успеть бы это найти и прочитать до вечеру.. )))

Спасибо за ответы

Добавлено через 11 минут
А вот еще такой вопрос. В х86 для работы отладчика используется int3 (код 0xCC). А как дело обстоит в других архитектурах? Т.е. тоже резервируется какое-то прерывание/исключение для этих целей?

Добавлено через 17 минут
C fork() вообще мутотень какая-то... Компилирую в онлайн компиляторе https://ideone.com/IAXqAb
куда ни сунь этот fork() создается полная копия процесса и выполняется весь код из него..
Странно как-то..

0

Сообщение от Pink_Pank А как дело обстоит в других архитектурах? Т.е. тоже резервируется какое-то прерывание/исключение для этих целей?

Да. В общем случае это должна быть любая инструкция, которая вызовет в этом месте обращение к операционной системе (по сути дела прерывание) и чтобы операционная система поняла, что это не абы какое прерывание, а именно от брейкпоинта. Ещё один важный момент - размер инструкции, выполняющей прерывание, должен иметь размер не больше, чем минимально возможная машинная инструкция, чтобы установке брейкпоинта не могла затереть две машинные инструкции. Именно поэтому в intel'е завели специальную однобайтовую инструкцию "int 3" (а в общем случае int N, насколько я помню, двухбайтовая)

1

Да, так и есть. Int N - двубайтная.

Кто-нибудь, расскажите, пожалуйста про fork();

0

Сообщение от Pink_Pank А вот еще такой вопрос. В х86 для работы отладчика используется int3 (код 0xCC). А как дело обстоит в других архитектурах? Т.е. тоже резервируется какое-то прерывание/исключение для этих целей?

В архитектуре PDP-11 была команда BPT (код 003, размер 16 бит, вызывает прерывание по вектору 14(8), регистр состояния процессора PSW загружается значением из ячейки с адресом 16(8)), она сродни int 3h. После прерывания процедура должна завершиться командой RTI или RTT. В первом случае будет сброшен бит трассировки и управление вернётся следующей за BPT инструкции до следующей команды BPT. Во втором случае бит трассировки останется взведённым и после исполнения следующей за BPT инструкции, снова прервётся по вектору 14(8). На этой технологии я делал нетрассируемую защиту, с саморасшифровывающимся кодом на основе генератора ПСЧ. Аппаратных отладочных регистров в архитектуре PDP-11 не было.

1