在软件开发中,开发人员在调试时花了大量时间。普通的调试器提供了很多帮助,但是调试仍然是一项艰巨的任务。为此开发人员提出了基于快照的回溯调试技术,其中的快照技术很多是在用户态实现的。在本文中,我们在gdb的基础上通过修改内核,实现了一个基于内核模式下进程快照的可回溯调试器原型。快照被广泛应用在容错技术中,用来减少应用程序崩溃后恢复运行时浪费的CPU运行时间。在文中主要讨论了一种通过修改内核实现进程快照,并且把快照与调试工具结合起来的方法。本文首先介绍了国内外调试技术和进程快照技术的研究进展,接着介绍了通过修改Linux内核实现进程快照的方法。本文着重介绍了基于内核模式的进程快照的可回溯调试技术,主要有两部分组成:通过修改内核实现进程快照和把快照技术集成到gdb调试器的研究与实现。在修改内核实现进程快照的研究中,设计了基于elf格式的snap进程快照文件格式,讨论了保存和恢复进程用户态和内核态信息的方法,并且设计了快照生成工具generate_snap和snap文件查看工具dump_snap。通过修改内核,添加binfmt_elf_snap.ko模块文件,使内核能够直接装载进程的snap快照文件。在把进程快照技术与gdb调试器集成的研究中,讨论了gdb的架构,并且通过对gdb的扩充,使gdb能够支持从snap文件读取符号信息进行调试。此外,在gdb中添加了一些命令使gdb能够生成快照文件,并切换到某一快照点进行调试。实验结果表明,该方法可以方便地在调试器中实现回溯调试,并且极大地提高了调试效率。