简易gdb & IDA操作

干libm反汇编的时候用的挺多的，也就那几个操作，总结一下

GDB

layout asm (分屏 展开汇编)
layout src (分屏 展开源码)
tui reg float (分屏 展开浮点型寄存器 别的同理 tab看一下选项就知道了)

b function (根据函数名打断点 无论在汇编或源码调试中都可用)
b line (行号打断点)
rb function (递归函数名断点)
rb .*function.* (根据函数名关键字匹配，递归打断点)

i r reg (查看寄存器的值)
watch variable (查看变量，当变量值发生变化时输出，需要程序运行起来，否则没有上下文信息)
p variable/expression (打印变量\表达式的值，表达式可以调用已有的函数、变量，也支持寄存器的计算)

examine（简写x）

x/[n][f][u] addr

单元长度

例如 x/2gx 就显示的是两个8字节16进制的值。即连续的128位，像x86上的long double只用80位，那么看的就是低地址的第四位和高地址的全16位（小端模式）

r (argument) 运行（带参数）
c 运行到下一个断点
n 单步执行
s 单步进入，若有函数则进入该函数
finish 执行完当前函数
si 汇编单步进入

F5翻译出一份简化反汇编的伪C代码，也有可能失败。

tab在反编译和反汇编之间切换

dbgsrv文件夹里丢一个linux_server64到服务器上去，选remote linux debugger，填一下服务器上的路径和程序、命令行参数，直接跑就完事了，有输入就往./linux_server进程里丢。

双击常量变量/数组跳转到对应的rodata部分，按d转换数据格式，在 Options$\to$Setup data types中选择要转换的数据类型。

单个数据转换完之后右键Array可以手动转换一定长度的数组，IDA会根据分析（它往往切分好了数组）给你预设一个值，当然也不一定对，例如实际上在别的地方可能会跨数组，即在多个地方用了同一数组的不同部分，IDA便认为这些是不相干的数组，但是最后在某个地方发现跨数组，然后发现是同一个，这需要自己判断。

转换时注意Option中的signed element选项不要勾选。如果发现16进制带负号要注意这并不是真实的16进制值。

tbyte - 80位 long double
qword - 64位
dword - 32位

还有些取位数的带参数宏，不一一列举，网上一搜就能找到