获取进程的内核转储

使用命令ulimit可以查看内核转储功能是否开启:
$ ulimit -c
0

-c选项表示内核转储文件的大小限制。0表示内核转储无效。
可以使用下面的命令开启:
$ ulimit -c unlimited

再次查看:
$ ulimit -c                                 
unlimited                                  

运行测试程序

$ ./test_ulimit                          段错误 (核心已转储)                


当前目录下会生成core文件,下面查看本文件的类型:
$ file core                                                                                                                                     
core: ELF 32-bit LSB core file Intel 80386, version 1 (SYSV), SVR4-style, from './test_ulimit'          

用以下方式启动gdb:
gdb -c core ./test_ulimit                                                             
Core was generated by `./test_ulimit'.                                        
Program terminated with signal 11, Segmentation fault.              
#0  0x080483c4 in main () at test_ulimit.c:13                            
13          *a = 1;                                                                        

查看文件test_ulimit.c的内容:
/* filename:    test_ulimit.c
 * description: this program used to show the core dump
 * author:      Howard
 * version:     v1.0
 * time:        2013-11-22
 */

#include <stdio.h>

int main(void)
{
     int *a = NULL;
     *a = 1;
     return 0;
}


可见在第13行的地方,给指向空地址(NULL或者为0)赋值1,在Linux内存分布中0地址属于内核地址,不属于进程自己的地址,所以出现段错误。
为了管理上的方便我们让内核转储文件在特殊的位置上,需要修改/etc/sysctl.conf文件,在文件中添加:
kernel.core_pattern = /home/<username>/Core/%t-%e-%p-%c.core                                                    
其中username是用户自己的用户名。
接下来重复执行test_ulimit程序:
$ ./test_ulimit                                                                                                                                                                                                          
段错误 (核心已转储)                                                                                                                                                                                               
$ ls ../Core                                                                                                                                                                                                              
1385020307-test_ulimit-3982-4294967295.core                                                                                                                                                    
$ file ../Core/1385020307-test_ulimit-3982-4294967295.core                                                                                                                                
../Core/1385020307-test_ulimit-3982-4294967295.core: ELF 32-bit LSB core file Intel 80386, version 1 (SYSV), SVR4-style, from './test_ulimit'     


注:要是想转储到其他的目录,要确定有写权限,而且路径中所有的目录正确。
kernel.core_pattern中可设置的格式符:
格式符说明
%%%字符本身
%p被转储进程的ID
%u被转储进程的真实用户ID
%g被转储进程的真实组ID
%s引发转储的信号编号
%t转储时刻(从1970年1月1号0点开始的秒数)
%h主机名
%e可执行文件名
%c转储文件大小的上限


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值