解决Mac下GDB提示签名错误
原文作者:Power 转载请保留此链接。
安装GDB
新的Mac下有gcc、g++,可是没有gdb
有人说安装XCode就有。可是我真没有
通过Homebrew安装,没有的运行安装brew命令
ruby -e "$(curl -fsSLk https://raw.github.com/Homebrew/homebrew/go/install)"
然后安装gdb
brew install https://raw.github.com/Homebrew/homebrew-dupes/master/gdb.rb
或者
brew install homebrew/dupes/gdb
我用的后者。
签名问题
安装好gdb。写个hello gdb!
// hello.cpp
#include <iostream>
using namespace std;
int main( int argc, char **argv)
{
cout << "Hello gdb!" << endl;
return 0;
}
编译链接
>g++ -g -o hello hello.cpp
启动调试
>gdb hello
>run
Starting program: /Users/username/ws/hello
Unable to find Mach task port for process-id 358: (os/kern) failure (0x5).
(please check gdb is codesigned - see taskgated(8))
提示以上gdb签名错误。
原因
Darwin kernel出于安全考虑,在没有特殊授权的情况下不同意gdb调试不论什么程序,由于能够调试就掌握了进程的控制权。只是假设是root用户就没有这个问题,只是谁愿意用root来调试程序呢。
解决
一个经常使用的解决方法就是给gdb授予系统全然信任的代码签名权利。以对其它进程。
首先,须要创建一个系统代码签名信任证书:
启动“钥匙串訪问”应用(/Applications/Utilities/Keychain Access.app)
打开菜单:钥匙串訪问-》证书助理-》创建证书...
输入证书名称,如:gdb-cert;
选择身份类型:自签名根证书 (Identity Type to Self Signed Root)
选择证书类型:代码签名 (Certificate Type to Code Signing)
勾选:让我覆盖这些默认签名 (select the Let me override defaults)
一路继续,直到选择存放证书地址。选择:系统
这样证书就创建好了,还要设置证书自己定义信任
右键刚才创建的 gdb-cert 证书,选择“显示简单介绍” (Get Info)
点击“信任”。会显示能够自己定义的信任选项
“代码签名”选择“总是信任” (Code Signing to Always Trust)
其次,将证书授予gdb,运行命令
>codesign -s gdb-cert /path to gdb
注意,须要先退出“钥匙串訪问”应用,或者重新启动下系统
查看/path to gdb。运行命令
>which gdb
好了,以上就给gdb授予了系统信任的代码签名证书,能够正常使用gdb了
原文作者:Power 转载请保留此链接。