LLDB技术问询：如何在向stdout写入内容时触发断点？

当然有，以下是几种实用的方法，覆盖不同调试场景：

1. 使用GDB直接拦截系统调用或标准库函数 #

拦截write系统调用（底层通用） #

程序写入stdout/stderr最终都会触发write系统调用（fd=1对应stdout，fd=2对应stderr），可以在GDB中设置带条件的断点：

# 启动GDB调试目标程序
gdb ./your_target_program

# 设置条件断点：仅当write的文件描述符是1或2时触发
catch syscall write if $rdi == 1 || $rdi == 2

# 运行程序
run

触发断点后，你可以用print *(char**)$rsi（64位环境）查看写入的内容，或bt查看调用栈回溯。

拦截标准库输出函数（更贴近业务代码） #

如果程序使用printf/fprintf/puts等标准库函数而非直接调用write，可以给这些函数设条件断点：

# 拦截fprintf，仅当输出到stdout/stderr时触发
break fprintf if $rsi == stdout || $rsi == stderr

# 拦截puts（默认输出到stdout）
break puts

2. 使用strace定位写入事件 #

strace可以跟踪进程的系统调用，你可以用它先定位写入发生的位置，再结合GDB断点：

# 跟踪目标进程的write调用，仅关注stdout/stderr
strace -e trace=write -P /dev/stdout -P /dev/stderr -p <your_process_pid>

# 或直接启动程序并跟踪
strace -e trace=write -P /dev/stdout -P /dev/stderr ./your_target_program

当看到输出的write(1, "...", ...)或write(2, "...", ...)时，加-i参数可显示对应指令地址，再到GDB中给该地址设断点。

3. 使用ltrace跟踪标准库调用 #

ltrace专门跟踪用户态的库函数调用，适合定位上层输出逻辑：

# 跟踪常见的输出函数
ltrace -e printf,fprintf,puts,fwrite ./your_target_program

输出中会显示函数调用的参数和返回值，找到目标调用后，直接在GDB中给对应的库函数设断点即可。

内容的提问来源于stack exchange，提问作者shouriha