调试器如何让程序暂停:从INT 3到时间旅行调试的技术解密

凌晨三点,生产环境的服务器突然崩溃。你启动GDB,attach到残留的core dump,输入bt命令,几行输出瞬间揭示了问题所在——一个空指针在函数调用链的第五层被解引用。在那一刻,调试器仿佛拥有了暂停时间的能力。但你是否想过,它究竟是如何做到的?让一个正在高速运转的程序瞬间静止,还能随意查看它的内存、寄存器,甚至回溯它的过去? ...

16 min · 7670 words