在初次安装gdb的时候,可能会遇到这样的错误:
(gdb) run
Starting program: /usr/local/bin/fabnacci
Unable to find Mach task port for process-id 23330: (os/kern) failure (0x5).
(please check gdb is codesigned - see taskgated(8))
这是因为 Darwin 内核在你没有特殊权限的情况下,不允许调试其它进程。调试某个进程,意味着你对这个进程有完全的控制权限,所以为了防止被恶意利用,它是默认禁止的。允许 gdb 控制其它进程最好的方法就是用系统信任的证书对它进行签名。
按入下步骤创建代码签名的证书:
执行下面的命令:
codesign -s gdb_codesign gdb
执行上面的命令时,系统会再次验证身份。 完成后一定要重启系统,这个很重要,否则签名不会生效。 如果出现下面的错误:
MacBook:~ sam$ codesign -s gdb_codesign gdb
gdb: No such file or directory
那么就指定 gdb 的全路径。不知道全路径的执行命令:
which gdb
发现网上都是一样的答案,只适用 Mojave (10.14) 之前的系统(坑我重启N次。。。) 一样的部分就不重复了,相信你在网上可以轻易找到许多答案。 只对 GDB 签名这里做一下补充。 如果是之前的系统,直接执行: codesign -fs gdb_codesign $(which gdb)
如果是 Mojave (10.14) 之后的系统, 先创建一个文件 ```gdb-entitlement.xml```,内容为:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>com.apple.security.cs.debugger</key>
<true/>
</dict>
</plist>
</pre>
再执行:
codesign --entitlements gdb-entitlement.xml -fs gdb_codesign $(which gdb)