android - 如何判断共享库在进程地址空间中的加载位置？

Question

我正在尝试调试一个共享库，我拥有使用 gdb 的源代码和调试符号。
我没有实际使用这个共享库的进程的调试符号或代码(我自己编译它，所以我可以拥有一切，但生成的二进制文件被剥离，以模拟我没有代码的情况)。
该过程打印我正在尝试调试的目标函数 foo 的地址，以测试 gdb 是否知道共享库中符号的正确位置。 foo 存在于我的共享库中。 我打印它的方法是将以下行添加到使用我的共享库的二进制文件中:

printf("%p\n", foo)

...为了增加复杂性，这是我正在远程调试的 Android 系统。

我正在尝试的场景如下:
目标:

root@phone:/proc/23806 # gdbserver --attach :5555 23806                        
Attached; pid = 23806
Listening on port 5555
Remote debugging from host 127.0.0.1

在主机上:

[build@build-machine shared]$ /home/build/shared/prebuilts/gcc/linux-x86/arm/arm-eabi-4.7/bin/arm-eabi-gdb
GNU gdb (GDB) 7.3.1-gg2
Copyright (C) 2011 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.  Type "show copying"
and "show warranty" for details.
This GDB was configured as "--host=x86_64-linux-gnu --target=arm-linux-android".
For bug reporting instructions, please see:
(gdb) target remote :5555
Remote debugging using :5555
0xb6f17fa0 in ?? ()
(gdb) add-symbol-file out/target/product/armv7-a-neon/symbols/system/lib/libShared.so 
The address where out/target/product/armv7-a-neon/symbols/system/lib/libShared.so has been loaded is missing

现在我知道我需要什么了——这个共享库在进程地址空间中重新定位的 .text 部分，但我不知道如何找到它。 我试过/proc/23806/smaps:

root@phone:/proc/23806 # cat maps  | grep Shared                                  
b6ea0000-b6edb000 r-xp 00000000 b3:10 3337       /system/lib/libShared.so
b6edc000-b6ede000 r--p 0003b000 b3:10 3337       /system/lib/libShared.so
b6ede000-b6edf000 rw-p 0003d000 b3:10 3337       /system/lib/libShared.so

.text 部分位于 .so 文件中的 0x0003ff00:

[build@build-machine shared]$ objdump -h out/target/product/armv7-a-neon/symbols/system/lib/libShared.so | grep text
  7 .text         0002835c  00003ff0  00003ff0  00003ff0  2**3

所以现在我应该知道我的共享库所在的地址: 0xb6ea0000+0x00003ff0=0xb6ea3ff0(加载库的地方+.text从头开始偏移) 所以我做了:

(gdb) add-symbol-file out/target/product/armv7-a-neon/symbols/system/lib/libShared.so 0xb6ea3ff0
add symbol table from file "out/target/product/armv7-a-neon/symbols/system/lib/libShared.so" at 
.text_addr = 0xb6ea3ff0
(y or n) y

现在我尝试为共享库中的 foo 函数设置断点:

(gdb) b F10
Breakpoint 1 at 0xb6ea41de: file frameworks/native/test/shared/src/shared, line 122.

而且它与我的二进制文件中的值不匹配，即 0xb6ea4217(打印在屏幕上)。

看来我没有为共享库提供正确的内存位置，但我不知道为什么。

感谢任何帮助!

Answer 1

好吧，在这个问题上断断续续摸索了一段时间之后，我终于发现了问题所在。

解决方案来自不同的角度，我最近不得不调试一些我有部分源代码的代码，所以我进行了混合源代码/汇编调试，并注意到在调试源代码时，事情开始倾斜 - 我无法使用下一条指令，因为它会崩溃 - 但当我调试指令时，一切正常!

然后我在 AOSP 树中添加并编译了以下短代码:

int main(int argc, char** argv)
{
    int first,second;
    first=1;
    second=2;
    return first+second;
}

而且，正如预期的那样，它无法正确调试(汇编调试有效，源代码调试无效)。

然后我注意到 argc 已经被优化掉了!

所以...这里真正发生的是编译器优化，它阻止了源代码的调试，因为生成的指令和实际源代码之间没有 1:1 的关系。由于我将默认构建标志留在 AOSP 构建脚本的手中，我遇到了这些奇怪的调试问题...

感谢@EmpyloyedRussian 的协助!