如何用GDB调试QEMU模拟器中XV6系统运行的测试进程？

• 启动带调试功能的QEMU
  在XV6源码目录下执行命令，让QEMU开启调试端口并暂停启动：

  make qemu-gdb
  

  这个命令会让QEMU监听本地1234端口，等待GDB连接。

• 连接GDB到QEMU
  新开一个终端，进入XV6源码目录，启动GDB并加载内核符号：

  gdb kernel/kernel
  

  在GDB控制台里执行连接命令，和QEMU建立调试会话：

  target remote localhost:1234
  

• 定位测试进程并设置断点
  如果你的测试程序编译后叫testread，直接在GDB里给测试程序的main函数设断点：

  b testread.c:main
  

  要是GDB找不到符号，先加载测试程序的调试信息：

  file testread
  

  也可以在fork系统调用的内核实现处设断点，跟踪子进程创建：

  b fork
  

• 切换到fork生成的子进程调试
  当断点触发后，XV6会暂停执行。GDB默认跟踪父进程，要切换到子进程：

  1. 查看所有XV6进程对应的GDB线程：

     info threads
     

     输出里的每个线程对应一个XV6进程，可通过进程ID或代码位置判断子进程。
  2. 切换到目标子进程的线程：

     thread <线程编号>
     

  3. 之后就能在子进程里设置更细的断点，比如跟踪getreadcount或read系统调用：

     b getreadcount
     

• 常用调试操作

  • 单步进入函数：step
  • 单步跳过函数：next
  • 恢复执行：continue
  • 查看变量值：print <变量名>（比如print x3）
  • 查看调用栈：bt

针对你的测试程序，建议在getreadcount系统调用的内核实现代码处设断点，跟踪计数变量的变化，或者在read系统调用的内核逻辑里检查计数是否正确累加，这样就能快速定位系统调用的问题。

内容的提问来源于stack exchange，提问作者EmTor