用gdb分析coredump文件

一 基本概念

gdb可以用于分析coredump文件。core文件又称为coredump文件。

当程序运行的过程中异常终止或崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个文件中，这种行为就叫做Core Dump（中文有的翻译成“核心转储”)。我们可以认为 core dump 是“内存快照”，但实际上，除了内存信息之外，还有些关键的程序运行状态也会同时 dump 下来，例如寄存器信息（包括程序指针、栈指针等）、内存管理信息、其他处理器和操作系统状态和信息。core dump 对于编程人员诊断和调试程序是非常有帮助的，因为对于有些程序错误是很难重现的，例如指针异常，而 core dump 文件可以再现程序出错时的情景。

二 coredump文件的存储路径

[root@localhost charpter05]# cat /proc/sys/kernel/core_pattern
core

默认值是core，也就是当前目录，如果不是core，则在指定目录下。

这里是指在进程当前工作目录下创建。通常在与程序在相同路径下。但如果程序中调用了chdir函数，则有可能改变当前工作目录。这时core文件创建在chdir指定的路径下。

通过下面命令改变coredump文件的存储位置

[root@localhost charpter05]# echo "/data/coredump/core" > /proc/sys/kernel/core_pattern
[root@localhost charpter05]# cat /proc/sys/kernel/core_pattern
/data/cored