首页 > 代码库 > 解决Mac下GDB提示签名错误

解决Mac下GDB提示签名错误

解决Mac下GDB提示签名错误

原文作者:Power 转载请保留此链接。

安装GDB

新的Mac下有gcc、g++,但是没有gdb

有人说安装XCode就有,但是我真没有

通过Homebrew安装,没有的执行安装brew命令

ruby -e "$(curl -fsSLk https://raw.github.com/Homebrew/homebrew/go/install)"

然后安装gdb

brew install https://raw.github.com/Homebrew/homebrew-dupes/master/gdb.rb

或者

brew install homebrew/dupes/gdb

我用的后者。

签名问题

安装好gdb,写个hello gdb!

// hello.cpp

#include <iostream>


using namespace std;


int main( int argc, char **argv)

{

    cout << "Hello gdb!" << endl;

    return 0;

}

编译链接

>g++ -g -o hello hello.cpp

启动调试

>gdb hello


>run

Starting program: /Users/username/ws/hello 

Unable to find Mach task port for process-id 358: (os/kern) failure (0x5).

(please check gdb is codesigned - see taskgated(8))

提示以上gdb签名错误。

原因

Darwin kernel出于安全考虑,在没有特殊授权的情况下不允许gdb调试任何程序,因为可以调试就掌握了进程的控制权。不过如果是root用户就没有这个问题,不过谁愿意用root来调试程序呢。

解决

一个常用的解决方法就是给gdb授予系统完全信任的代码签名权利,以对其他进程。

首先,需要创建一个系统代码签名信任证书:

  1. 启动“钥匙串访问”应用(/Applications/Utilities/Keychain Access.app)
  2. 打开菜单:钥匙串访问-》证书助理-》创建证书...
  3. 输入证书名称,如:gdb-cert;
  4. 选择身份类型:自签名根证书 (Identity Type to Self Signed Root)
  5. 选择证书类型:代码签名 (Certificate Type to Code Signing)
  6. 勾选:让我覆盖这些默认签名 (select the Let me override defaults)
  7. 一路继续,直到选择存放证书地址,选择:系统
  8. 这样证书就创建好了,还要设置证书自定义信任
  9. 右键刚才创建的 gdb-cert 证书,选择“显示简介” (Get Info)
  10. 点击“信任”,会显示可以自定义的信任选项
  11. “代码签名”选择“总是信任” (Code Signing to Always Trust)

其次,将证书授予gdb,执行命令

>codesign -s gdb-cert /path to gdb

注意,需要先退出“钥匙串访问”应用,或者重启下系统

查看/path to gdb,执行命令

>which gdb

好了,以上就给gdb授予了系统信任的代码签名证书,可以正常使用gdb了

原文作者:Power 转载请保留此链接。