WSL下gdb.attach()无法拉起终端的解决方案

前言#

笔者在使用WSL运行py脚本进行动调时，发现gdb.attach()无法正常拉起新终端，于是稍微研究了一下如何解决这个问题。以下是简单总结出的方法，仅供参考。

实际遇到的问题#

以下是gdb.attach()相关代码：

1
log.info('running in new terminal: %s', cmd)
2
gdb_pid = misc.run_in_new_terminal(cmd, preexec_fn=preexec_fn)
3
if pid and context.native:
4
    gdb_pid = proc.wait_for_debugger(pid, gdb_pid)

其中run_in_new_terminal按照从上到下的优先级来进行终端的拉起：

1
context.terminal            ← 1.显式配置，最高优先级
2
pwntools-terminal           ← 2.PATH 里的同名命令（官方扩展点）
3
tmux ($TMUX)                ← 3.有 $TMUX 环境变量时
4
screen ($STY)
5
$TERM_PROGRAM (iTerm 等)
6
x-terminal-emulator ($DISPLAY)  ← 4.有 $DISPLAY 时命中（WSLg 会设置它）
7
konsole (qdbus)
8
cmd.exe start               ← 5.只有前面全落空才走

脚本使用context.log_level = ‘debug’时得调试信息：

1
[DEBUG] Launching a new terminal: ['/usr/bin/x-terminal-emulator', '-e', '/tmp/tmpXXXX']

可以看到，终端的拉起命中了x-terminal-emulator分支。

但是在这个分支下，使用的是tilix程序，该程序在运行时会立即崩溃——tilix 需要连接会话 D-Bus，而 WSL 里/run/user/1000/bus这个 socket 并不存在。

实际测试如下：

1
$ tilix -e 'echo hi'
2
Library libsecret-1.so.0 cannot be loaded...
3
(tilix:11201): GLib-GObject-WARNING: invalid (NULL) pointer instance
4
(tilix:11201): GLib-GObject-CRITICAL: g_signal_handlers_disconnect_matched: assertion failed

因此，我们需要一个方案，来使gdb.attach()能正常拉起新终端。

解决方案#

一开始笔者考虑的是直接修好tilix，但发现在WSL下tilix本来就不稳，不如直接放弃tilix，换一个不依赖 X/Wayland/D-Bus 的终端。

于是最终的解决方案是：利用pwntools-terminal的高优先级，直接绕过x-terminal-emulator，拉起Windows Terminal窗口。

创建pwntools-terminal文件：

1
#!/usr/bin/env bash
2
set -u
3
[ $# -ge 1 ] || exit 2
4
s="${!#}"
5
prog=gdb
6
if [ -r "$s" ]; then
7
    t="$(sed -n "s/.*os\.execve('\([^']*\)'.*/\1/p" "$s" | head -1)"
8
    [ -n "$t" ] && prog="$(basename -- "$t")"
9
fi
10
before=" $(pgrep -x "$prog" 2>/dev/null | tr '\n' ' ') "
11
setsid wt.exe -w new wsl.exe -d "${WSL_DISTRO_NAME:-Ubuntu-22.04}" bash -lc "cd $(printf '%q' "$PWD") && $(printf '%q ' "$@")" >/dev/null 2>&1 &
12
w=$!
13
pid=""
14
for _ in $(seq 200); do
15
    for p in $(pgrep -x "$prog" 2>/dev/null); do
16
        case "$before" in *" $p "*) ;; *) pid=$p; break 2 ;; esac
17
    done
18
    sleep 0.1
19
done
20
[ -n "$pid" ] || exit 1
21
while kill -0 "$pid" 2>/dev/null; do sleep 0.2; done
22
wait "$w" 2>/dev/null
23
exit 0

放置在~/.local/bin路径下：

(记得加执行权限)

把pwntools-terminal文件放在对应目录下后，打开~/.bashrc配置文件，在末尾写入PATH：

（在改配置文件时以防万一可以打个备份，但是这里就不细讲了）

然后执行source ~/.bashrc，让改动立即生效。

然后我们就能正常在wsl下使用pwntools + gdb动态调试了。

结语#

以上为简单总结出的在WSL下配置pwntools+gdb调试方案，如有错误，敬请指正orw