1.core dump文件
core dump 又叫核心转储,是一个程序运行时的环境一个集合包,包含崩溃时的堆栈信息,是一个二进制文件,无法使用记事本打开,一般会在指定目录下生成一个core文件。core文件仅仅是一个内存映象,主要用来调试。
2.core dump文件的生成
当程序运行过程中异常终止或崩溃时会发生 core dump,但还没说到什么具体的情景程序会发生异常终止或崩溃,例如我们使用 kill -9 命令杀死一个进程会发生 core dump 吗?实验证明是不能的,那么什么情况会产生呢?
Linux 中信号是一种异步事件处理的机制,每种信号对应有其默认的操作,你可以在 这里 查看 Linux 系统提供的信号以及默认处理。默认操作主要包括忽略该信号(Ingore)、暂停进程(Stop)、终止进程(Terminate)、终止并发生core dump(core)等。如果我们信号均是采用默认操作,那么,以下列出几种信号,它们在发生时会产生 core dump:
当然不仅限于上面的几种信号。这就是为什么我们使用 Ctrl+z 来挂起一个进程或者 Ctrl+C 结束一个进程均不会产生 core dump,因为前者会向进程发出 SIGTSTP 信号,该信号的默认操作为暂停进程(Stop Process);后者会向进程发出SIGINT 信号,该信号默认操作为终止进程(Terminate Process)。同样上面提到的 kill -9 命令会发出 SIGKILL 命令,该命令默认为终止进程。而如果我们使用 Ctrl+\ 来终止一个进程,会向进程发出 SIGQUIT 信号,默认是会产生 core dump 的。还有其它情景会产生 core dump, 如:程序调用 abort() 函数、访存错误、非法指令等等。
3.linux core dump相关设置
默认情况下,linux系统是不会生成core dump文件,可以使用命令ulimit -c来查看,如果输出为0 则表示不会生成core dump文件。
如果想生成core dump文件,则可以进行下面的设置:
1.如果只是对当前终端有效,则可以在当前终端输入
ulimit -c unlimited #生成文件大小不受限制
然后用 ulimit -c来查看,此时会输出unlimited。
如果为系统设置为默认生成core dump文件,可以修改配置文件:
sudo vim /etc/security/limits.conf
在文件末尾添加:
#<domain> <type> <item> <value>
* soft core unlimited
2.设置core dump文件的生成路径:
core dump文件一般会生成在当前文件夹,名字就叫做core,如果想设置生成的core文件的名字,则可以用下面的命令:
sudo su
echo 'core-%e-%p-%t' > /proc/sys/kernel/core_pattern
或者设置core文件生成在别的目录:
sudo vim /etc/sysctl.conf
填写下面的内容:
kernel.core_pattern = /var/core/%t-%e-%p-%c.core
kernel.core_uses_pid = 0
然后 sudo sysctl -p
4.core文件的生成
编译的时候,需要加上-g选项,程序崩溃的时候才会生成core dump文件,下面举一个简单的例子:
// test_core.cpp 文件
#include <stdio.h>
int func(int *p)
{
int y = *p;
return y;
}
int main()
{
int *p = NULL;
return func(p);
}
编译: g++ test_core.cpp -o test_core -g
运行: ./test_core
则在当前目录下会生成一个core-test_core-20574-1653795320文件。
5.core dump文件分析
利用core dump文件,配合着gdb可以轻松分析出哪里出现了错误,步骤如下:
gdb ./test_core ./core-test_core-20679-1653795363
然后用bt命令可以查看堆栈信息,如下图:
可以很清楚的看到,test_core.cpp第四行出现了问题,查看源代码:
#include <stdio.h>
int func(int *p)
{
int y = *p;
return y;
}
int main()
{
int *p = NULL;
return func(p);
}
发现第四行是:int y = *p;
因为p是空指针,对其解引用肯定会出现内存错误,因此,我们修改第四行代码即可解决问题。
6.其他gdb指令分析core dump文件
gdb是linux下强大的调试工具,用好了gdb可以轻松的分析出常见的问题。
例如: info reg可以查看寄存器的值。
disass: 查看出现问题时的汇编代码
更多的gdb命令查看网址: https://sourceware.org/gdb/current/onlinedocs/gdb/
参考链接
linux core dump:https://www.cnblogs.com/hazir/p/linxu_core_dump.html
linux下生成core dump方法与gdb解析core dump文件:
https://blog.csdn.net/weixin_39249306/article/details/94554782?utm_medium=distribute.pc_aggpage_search_result.none-task-blog-2aggregatepagefirst_rank_ecpm_v1~rank_v31_ecpm-1-94554782-null-null.pc_agg_new_rank&utm_term=gdb%E6%80%8E%E4%B9%88%E8%A7%A3%E6%9E%90core&spm=1000.2123.3001.4430
gdb官方文档: https://sourceware.org/gdb/current/onlinedocs/gdb/