使用GDB分析coredump时如何设置rsp等寄存器的值

报错原因 #

coredump是进程崩溃后生成的静态快照，并非运行中的调试进程，GDB默认禁止修改静态镜像的寄存器值，因此直接执行set $rsp会抛出You can't do that without a process to debug.错误。

正确操作步骤 #

• 加载目标程序和coredump后，先开启GDB对静态镜像的写权限：

(gdb) set write on

• 执行寄存器修改操作：

(gdb) set $rsp=0xd986f9c0

• 修改完成后即可正常查看对应调用栈：

(gdb) bt

注意事项 #

所有修改仅作用于当前GDB会话，不会改动原始coredump文件。如果修改后调用栈解析异常，可执行info mem命令查看当前加载的内存段范围，确认你设置的寄存器地址属于合法的已加载内存段。

内容的提问来源于stack exchange，提问作者user16500971