如何通过GDB远程协议获取x86当前CPU代码位宽模式？

我正在运行qemu-system-i386 -s -S -singlestep（有时也运行qemu-system-x86_64），通过TCP连接到127.0.0.1:1234使用GDB远程协议。目前能通过g命令获取CS、EIP等部分寄存器值，但不知道怎么获取当前代码位宽（实模式/16位保护模式为16，32位保护模式为32，长模式为64）。

已知可以通过CS段描述符的DB标志位、CR0的PE位判断，但QEMU作为GDB服务器时，g命令不返回CR0，也不支持p命令读取特殊寄存器，且qXfer:features:read:target.xml:0,4096返回的架构信息是固定的<architecture>i386</architecture>，和当前运行模式无关。

可行解决方案 #

1. 用qXfer:registers:read读取特殊寄存器

QEMU的GDB服务器支持qXfer:registers:read命令访问扩展寄存器组，步骤如下：

• 发送命令：qXfer:registers:read:i386-linux:0,ffffff（x86_64架构替换为amd64-linux），该命令会返回寄存器的XML元数据和对应二进制数据
• 从返回内容中定位CR0的偏移，读取值后检查PE位（位0）：若为1则处于保护模式，否则是实模式（16位）
• 保护模式下：
  • 读取GDTR的值，再用m命令读取GDT中CS选择子指向的段描述符，解析DB标志位（位22）：0表示16位，1表示32位
  • 若需判断长模式，读取CR4的LA57位（位12）和IA32_EFER的L位（位8），L位为1则是64位长模式

2. 通过qRcmd执行QEMU监控命令

QEMU支持qRcmd命令执行内置监控指令，直接获取模式相关信息：

• 发送命令：qRcmd,info registers，QEMU会返回所有寄存器的文本输出，包含CR0、CR4、EFER等特殊寄存器的值
• 解析返回文本，提取CR0的PE位判断是否为保护模式，结合EFER的L位判断是否为64位长模式，再通过CS段描述符信息确定16/32位保护模式

3. 解析g命令的寄存器返回值推断

不同模式下g命令返回的寄存器长度和类型有明显区别：

• 16位模式：返回的寄存器为AX、CX、DX、BX等16位寄存器，每个占2字节，整体数据长度较短
• 32位模式：返回EAX、ECX、EDX、EBX等32位寄存器，每个占4字节
• 64位模式：返回RAX、RBX等64位寄存器，每个占8字节，同时包含RIP、RFLAGS等64位寄存器

通过统计返回数据的总长度，或匹配寄存器的字节长度，即可推断当前代码位宽。

内容的提问来源于stack exchange，提问作者pts