Info registers显示所有寄存器;信息寄存器eax只显示寄存器eax。该命令可以缩写为i r

如果试图在GDB中打印特定寄存器，则必须省略%符号。例如,

info registers eip

如果你的可执行文件是64位的，寄存器以r开始。以e开始是无效的。

info registers rip

这些可以缩写为:

i r rip

还有:

info all-registers

然后你可以得到你感兴趣的寄存器名——这对于找到特定于平台的寄存器非常有用(比如NEON Q…手臂)。

p $eax从GDB 7.7.1开始工作

经过GDB 7.7.1的测试，您尝试的命令可以工作:

set $eax = 0
p $eax
# $1 = 0
set $eax = 1
p $eax
# $2 = 1

此语法也可以用于在不同的联合成员之间进行选择，例如对于ARM浮点寄存器，它可以是浮点数或整数:

p $s0.f
p $s0.u

从文档中可以看出:

任何前面带' $ '的名称都可以用作方便变量，除非它是预定义的特定于机器的寄存器名称之一。

and:

在表达式中，您可以将机器寄存器内容引用为名称以' $ '开头的变量。寄存器的名称对于每台机器都是不同的;使用信息寄存器查看在您的机器上使用的名称。

但我还没有太多的运气控制寄存器到目前为止:OSDev 2012 http://f.osdev.org/viewtopic.php?f=1&t=25968 || 2005功能请求https://www.sourceware.org/ml/gdb/2005-03/msg00158.html || alt.lang.asm 2013 https://groups.google.com/forum/#!topic/alt.lang.asm/JC7YS3Wu31I

ARM浮点寄存器

参见:https://reverseengineering.stackexchange.com/questions/8992/floating-point-registers-on-arm/20623 # 20623

如果只想检查一次，信息寄存器显示寄存器。 如果只想查看一个寄存器，例如在gdb命令行中display $esp continue display esp registers。 如果要观察所有寄存器，布局规则继续显示寄存器，使用TUI模式。

Gdb命令:

I r <register_name>:打印单个寄存器，例如I r rax, I r eax I r <register_name_1> <register_name_2>…:打印多个寄存器，例如I r rdi rsi， I r:打印所有寄存器，除了浮点和向量寄存器(xmm, ymm, zmm)。 I r a:打印所有寄存器，包括浮点和向量寄存器(xmm, ymm, zmm)。 i r f:打印所有FPU浮动寄存器(st0-7和其他一些f*)

除了a (all)和f (float)之外的其他寄存器组可以通过以下方式找到:

maint print reggroups

详见:https://sourceware.org/gdb/current/onlinedocs/gdb/Registers.html#Registers

小贴士:

Xmm0 ~ xmm15，是128位的，几乎所有的现代机器都有，它们在1999年发布。 Ymm0 ~ ymm15，是256位的，新机器通常都有，2011年发布。 Zmm0 ~ zmm31，是512位，普通PC可能没有(2016年)，他们在2013年发布，到目前为止主要用于服务器。 只会显示xmm / ymm / zmm的一个序列，因为它们是不同模式下的相同寄存器。在我的机器上显示ymm。

对我来说最简单的是:

(gdb) x/x $eax

第一个x代表检查，第二个x是十六进制。你可以看到其他格式使用:

(gdb) help x

您可以使用x/s $eax或x/a $ebp+4轻松打印字符串。