调试信息之编译选项泄露与隐藏.docVIP

目录 调试信息的基本概念 2 1、 调试器是如何识别局部变量所对应的函数的?调试器怎么知道源代码行所对应的执行的CPU指令的? 2 2、 调试信息的分类 2 3、 调试信息格式 2 调试信息之编译选项(泄露与隐藏) 2 调试信息解析之程序设计思路 3 调试信息的基本概念 调试器是如何识别局部变量所对应的函数的?调试器怎么知道源代码行所对应的执行的CPU指令的? 首先我们知道程序实际上就是连续的机器指令(二进制序列)，额外的一些头、表结构用于操作系统进行程序的调度执行。当程序被操作系统加载和运行，操作系统会使用不同类型的内存(栈、堆等)。但是这些无非还是二进制序列。调试器要想知道问题的答案，其实就是调试信息。调试信息(即是符号)是用于帮助调试器分析被调试程序的布局的，因此调试信息能够帮助调试器定位局部变量以及函数的地址，显示变量的值(包括结构体以及类这样复杂的结构)，并且能够将原始地址映射到源代码的行。 调试信息的分类 调试信息类型 简要描述 公开函数和变量 描述跨越编译单元的可见函数和变量，调度信息存储其位置和名字 私有函数和变量 描述所有函数和变量，包括跨越编译单元不可见的函数和变量(如static函数，static及局部变量，函数参数).调试信息存储其位置，大小和名字 源文件和行信息 描述了从源代码行到程序对应位置的映射(注释行当然不会描述) 类型信息 调试信息存储类型额外信息，这些信息使调试器能够区分int或string或是用户自定类型。对于函数，调试器则知道参数个数，调用约定，函数返回类型 FPO信息 函数编译使用FPO优化，调试信息使调试器能够知道栈帧的准确大小，如果没有这些信息，调试器无法显示被优化程序的调用栈 编辑和继续信息 这个信息主要用于VS实现编辑并继续功能 调试信息格式 COFF格式：只包含三种调试信息类型(公开函数和变量，源代码行信息，FPO信息)，存储在可执行文件中。 CodeView格式：包含除编辑和继续信息外的所有种类的调试信息类型，存储在可执行文件中，也可以存储在.DBG文件中 PDB格式：可存储所有类型的调试信息，存储在PDB文件中。 调试信息之编译选项(泄露与隐藏) VC 6编译选项 /Zd 该选项告诉编译器产生COFF格式的调试信息，并将信息存储在obj文件中 /Z7 该选项告诉编译器产生CodeView格式的调试信息，信息存储在obj文件中 /Zi 该选项告诉编译器产生PDB格式调试信息，信息存储在obj文件中 /ZI 该选项基本同/Zi，只是该选项会包含编辑并继续的信息。 VC 6 链接选项 /debug 该选项告诉链接器产生调试为EXE产生调试信息，如果不指定，则没有调试信息产生 /debugtype 该选项指定生成的调试信息的格式，包含以下几种选择 /debugtype:coff 使用COFF格式 /debugtype:cv 使用CodeView或者是PDB(依赖/pdb选项) /debugtype:both 使用COFF和CodeView/PDB格式(即是COFF+CodeView或者COFF+PDB) /debugtype:coff选项将不会产生源文件和行信息，即使编译过程中产生了源文件和行信息的调试信息。 /pdb 该选项指定存储为PDB，并指定存储的文件名，对于/debugtype:coff无意义。 VC 6之后VS编译选项 /Zd 该选项不再产生COFF格式，但调试信息类型同COFF格式所包含的类型 其它选项不变。 VC6之后VS链接选项 基本同VC6链接选项。 调试信息解析之程序设计思路 首先看一下PE格式的布局 调试信息存储格式在前面已经说了(COFF、CodeView，当调试信息存储在EXE中时)。其它的存储格式(PDB、CodeView存储在一个单独的文件中)。在单独文件中时，EXE中将包含一些调试信息使调试器知道单独存储的文件的存在并找到对应的文件。 怎么找到调试信息? IMAGE_OPTIONAL_HEADER结构中的DataDirectory成员是一个IMAGE_DATA_DIRECTORY结构的数组。 typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; DWORD Size; } IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY; typedef struct _IMAGE_OPTIONAL_HEADER { WORD Magic; … // Many other fields IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_NUMBEROF_DIRECTORY_EN