c++ rr反向调试器用法 c++如何用rr录制和重放程序执行

酷雪小哥_3982

酷雪小哥_3982

2026-03-21

735人浏览

原创

rr录制需程序持续运行,否则静默降级为非确定性ptrace;重放依赖原路径源码和-g编译;反向执行受限于函数边界和内核checkpoint支持。

c++ rr反向调试器用法 c++如何用rr录制和重放程序执行

rr 录制时程序没反应或直接退出

rr 不是普通调试器,它要求被录制的程序能正常启动并持续运行——哪怕只是 sleep。如果 rr record ./a.out 看似执行了但立刻返回,大概率是程序本身启动即退出(比如没加 getchar() 或 sleep(10)),或者被 rr 拦截失败(如用了 setuid、seccomp 或某些容器环境)。

  • 确保程序至少有一个可阻塞的点:加 std::this_thread::sleep_for(std::chrono::seconds(10)) 或 getchar() 在末尾
  • 避免在 Docker 默认配置下用 rr;若必须,启动容器时加 --cap-add=SYS_PTRACE --security-opt seccomp=unconfined
  • rr 无法录制已用 ptrace 的进程(比如已被 gdb 附加过),也不能录制内核模块或直接操作硬件的程序

重放时 gdb 找不到源码或断点不命中

rr 重放本质是“确定性回放”,但它不保存源码路径,只记录指令执行流。所以 rr replay 启动的 gdb 能单步、看寄存器、查堆栈,但若源码不在原路径,list 会报错,break main 可能命中不到行号。

  • 重放前先确认当前目录和录制时一致;否则用 directory /path/to/src 告诉 gdb 源码位置
  • 编译时务必带 -g,且避免 -O2 以上优化——rr 对内联、尾调用等优化支持有限,断点可能跳到意外位置
  • 用 rr replay -x .gdbinit 加载自定义 gdb 初始化脚本,提前设置 directory 和常用别名

rr record 报错 “Failed to set up reverse-execution support”

这是 rr 最典型的兼容性报错,根本原因是内核未启用 CONFIG_CHECKPOINT_RESTORE 或用户态缺少必要权限。它和普通 ptrace 权限不同,需要显式允许 checkpoint/restore 功能。

C++ Code Review Master
C++ Code Review Master

组合式C++代码评审方案,融合静态分析、AI推理、多轮迭代评审和C++专项检查,适用于PR审查、增量代码审查、全项目评审和代码质量评分,触发词包括review cpp、cpp代码评审、C++review、代码审查。

下载
  • 检查内核配置:zcat /proc/config.gz | grep CHECKPOINT_RESTORE(若无此文件,查 /boot/config-$(uname -r))
  • 临时开启(需 root):echo 1 | sudo tee /proc/sys/kernel/unprivileged_userns_clone(部分发行版需先 sudo modprobe overlay)
  • Arch/Manjaro 用户注意:默认内核可能禁用该选项,换用 linux-zen 或手动编译内核

想跳转到某次内存写入发生的位置,但 reverse-step 不生效

reverse-step 和 reverse-next 依赖 rr 的反向执行能力,但它们只对“当前函数内”的控制流有效;一旦跳出函数(比如从 malloc 返回),rr 无法自动倒推进系统调用内部,此时会停在函数入口而非调用点。

  • 优先用 rr watch -l &my_var 监听变量地址变化,触发后直接 reverse-continue 回溯到首次写入处
  • 避免在 heavily optimized 代码中依赖 reverse-step;改用 watchpoint + record instruction-trace(性能开销大,仅调试关键段)
  • rr 不支持跨 fork 的反向执行;若 bug 出现在子进程中,得用 rr ps 找到对应 trace 目录,再 rr replay -p PID

rr 的确定性重放很强大,但它的“确定性”是有前提的:内核支持、编译方式、运行环境、甚至系统时间戳读取方式都可能破坏它。最常被忽略的是——你以为录下来了,其实 rr 已静默降级为普通 ptrace 录制,这时重放就不再是确定性的。每次 rr record 后,顺手跑一遍 rr status 看一眼 recording method 是不是 ptrace 还是 checkpoint,能省掉一大半诡异问题。

C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!

相关文章

c++速学教程(入门到精通)
c++速学教程(入门到精通)

c++怎么学习?c++怎么入门?c++在哪学?c++怎么学才快?不用担心,这里为大家提供了c++速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

c++

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
java中break的作用
java中break的作用

本专题整合了java中break的用法教程,阅读专题下面的文章了解更多详细内容。

2025.10.15

2480

7

java break和continue
java break和continue

本专题整合了java break和continue的区别相关内容,阅读专题下面的文章了解更多详细内容。

2025.10.24

727

6

java break和continue
java break和continue

本专题整合了java break和continue的区别相关内容,阅读专题下面的文章了解更多详细内容。

2025.10.24

727

6

堆和栈的区别
堆和栈的区别

堆和栈的区别:1、内存分配方式不同;2、大小不同;3、数据访问方式不同;4、数据的生命周期。本专题为大家提供堆和栈的区别的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.18

5287

5

堆和栈区别
堆和栈区别

堆(Heap)和栈(Stack)是计算机中两种常见的内存分配机制。它们在内存管理的方式、分配方式以及使用场景上有很大的区别。本文将详细介绍堆和栈的特点、区别以及各自的使用场景。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

2023.08.10

2328

6

堆和栈的区别
堆和栈的区别

堆和栈的区别:1、内存分配方式不同;2、大小不同;3、数据访问方式不同;4、数据的生命周期。本专题为大家提供堆和栈的区别的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.18

5287

5

堆和栈区别
堆和栈区别

堆(Heap)和栈(Stack)是计算机中两种常见的内存分配机制。它们在内存管理的方式、分配方式以及使用场景上有很大的区别。本文将详细介绍堆和栈的特点、区别以及各自的使用场景。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

2023.08.10

2328

6

k8s和docker区别
k8s和docker区别

k8s和docker区别有抽象层次不同、管理范围不同、功能不同、应用程序生命周期管理不同、缩放能力不同、高可用性等等区别。本专题为大家提供k8s和docker区别相关的各种文章、以及下载和课程。

2023.07.24

705

4

docker进入容器的方法有哪些
docker进入容器的方法有哪些

docker进入容器的方法:1. Docker exec;2. Docker attach;3. Docker run --interactive --tty;4. Docker ps -a;5. 使用 Docker Compose。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.04.08

5079

6

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Conan 2 Essentials 免费课程
Conan 2 Essentials 免费课程

共0课时 | 0人学习

CMake 与 Conan 集成实践
CMake 与 Conan 集成实践

共0课时 | 0人学习

Conan 2 高级依赖模型介绍
Conan 2 高级依赖模型介绍

共0课时 | 0人学习