使用call命令在GDB中重复调用某函数

浏览数：28 / 时间：2015年06月12日

在白盒测试中经常使用GDB进行函数的分支覆盖测试，但在测试对象函数触发很困难，测试效率就很低下。

假设测试函数fun1有10条分支。每次进入fun1需设置10个变量。

那么一般情况下要在GDB中操作10 * 10 = 100次才能将该分支覆盖完毕。

经过查找，GDB中存在一种方法，重复调用该函数，使用10+10 =20次即可覆盖分支。

GDB使用步骤：

1）首先对该函数打断点

有以下函数：

int webprc_cmmenu_lchk(WEB_CMMENU_LAN_PATH_CHK_STATUS *result, int filetype,CM_COMMON_INFO *cominf, WEB_FLAG_TYPE type, char *errmsg)

2)第一次，手动进入该函数

GDB将显示以下msg：

Breakpoint 2, webprc_cmmenu_lchk (result=0x1006cc8c, filetype=60, cominf=0x48197008, type=0 '\000',
    errmsg=0x10087f30 "\302\302\302\302\302\302"...) at webcmmenu.c:212
212         webprc_lock(WEB_SEM_LOCK);
(gdb) n
213         result->status.status.size = sizeof(WEB_CMMENU_LAN_PATH_CHK_STATUS);   
(gdb) n
214         result->run_status = WEBSTS_CMMENU1_LANPATCH_CHK;

在前两行中显示了在进入webprc_cmmenu_lchk时各个参数的值：

<pre>

result = 0x1006cc8c

filetype = 60

cominf=0x48197008

type=0

errmsg = 0x10087f30

</pre>

3）继续执行，执行完函数时，即到达函数的结尾“}”时，不要退出该函数！

在GDB中执行以下命令：

call webprc_cmmenu_lchk(result=0x1006cc8c, filetype=60, cominf=0x48197008, type=0,errmsg=0x10087f30)

GDB将输出以下log：

The program being debugged stopped while in a function called from GDB.
Evaluation of the expression containing the function
(webprc_cmmenu_lchk) will be abandoned.
When the function is done executing, GDB will silently stop.

此时即意味着webprc_cmmenu_lchk函数又重新执行，进入参数与上一次执行相同。

原理：

经常用到GDB中call命令对字符串进行赋值操作，大多数都是调用系统库函数。

而在调用项目中的函数时，只要确定进入函数时的寄存器状态，自然可以重复调用该函数了。

郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。

使用call命令在GDB中重复调用某函数