Linux 多進程程式除錯實戰：GDB 核心技巧全解析

Linux 多進程程式除錯是開發者必備技能。GDB 作為最強大的除錯器，提供 follow-fork-mode、attach、wrapper 三大核心機制應對 fork/exec 複雜場景。本文深度解析三種方法的適用場景、操作步驟與實戰技巧。

場景背景

典型多進程模型：父進程 fork() 子進程，子進程可能 exec() 載入新程式。除錯挑戰在於：

• fork 後 GDB 預設只跟蹤父進程。
• exec 後程式碼完全替換，斷點失效。
• 多進程並發執行，難以同步控制。

方法一：follow-fork-mode 與 detach-on-fork

適用於 fork 後父子進程執行相同程式碼（未 exec）的場景。

核心命令

(gdb) set follow-fork-mode parent|child
# parent（預設）：fork 後繼續除錯父進程
# child：fork 後切換除錯子進程

(gdb) set detach-on-fork on|off
# on（預設）：分離非除錯進程，讓其自由運行
# off：GDB 同時控制父子進程，非除錯進程處於暫停狀態

實戰組合

進階：catch fork / catch exec

(gdb) catch fork
(gdb) catch exec
# 程式觸發 fork/exec 時自動中斷，方便動態調整策略

方法二：attach pid 附加到運行中進程

適用於 已在後台運行的程式，或需在特定時機介入子進程。

前置條件

• Ubuntu 預設限制 ptrace 權限，需：echo 0 | sudo tee /proc/sys/kernel/yama/ptrace_scope（暫時）或修改 /etc/sysctl.d/10-ptrace.conf 永久生效。
• 目標進程需有相同使用者權限或 root 權限。

操作流程

1. 程式碼關鍵處插入 sleep(30) 或 while(pause_flag) sleep(1); 讓進程等待。
2. 後台啟動：./test &
3. 查詢 PID：ps -ef | grep test，識別子進程 PID（PPID 為父進程 PID）。
4. GDB 附加：gdb -q ./test → (gdb) attach 子進程PID
5. 除錯準備就緒後，修改條件變數繼續：(gdb) set pause_flag=0

技巧：自動化腳本

#!/bin/bash
# auto_attach.sh
PARENT_PID=$1
CHILD_PID=$(pgrep -P $PARENT_PID)
gdb -q -ex "attach $CHILD_PID" -ex "set \$pause_flag=0" -ex "continue" ./test

方法三：GDB Wrapper 機制

適用於 子進程 exec 載入新程式 的場景，無需修改原始碼。

原理

GDB 啟動時指定 wrapper 腳本，fork 後自動對子進程啟動新 GDB 實例。

實作步驟

1. 建立 wrapper 腳本 gdb_wrapper.sh：

   #!/bin/bash
   # $1 = 程式路徑, $2+ = 參數
   exec gdb -q -ex "set follow-fork-mode child" -ex "run" --args "$@"

2. 賦予執行權限：chmod +x gdb_wrapper.sh
3. 設定環境變數：export LD_PRELOAD=/usr/lib/gdb/gdb-wrapper.so（系統支援時）或直接用腳本啟動：

./gdb_wrapper.sh ./parent_program arg1 arg2

進階：自定義 wrapper 邏輯

#!/bin/bash
# 區分父子進程：父進程正常跑，子進程進 GDB
if [ "$GDB_WRAPPER_CHILD" = "1" ]; then
    exec gdb -q -ex "run" --args "$@"
else
    export GDB_WRAPPER_CHILD=1
    exec "$@"
fi

輔助技巧：後台任務控制

# 啟動後台
./test &

# 暫停當前前台任務
Ctrl+Z

# 列出後台任務
jobs
# [1]+  Stopped    ./test

# 恢復到後台運行
bg %1

# 恢復到前台
fg %1

總結選型指南

掌握這三大核心技巧，配合 catch、inferior、thread apply all bt 等進階命令，即可應對絕大多數 Linux 多進程除錯挑戰。