linux 下core dump文件的生成以及错误定位

1.core dump文件

core dump 又叫核心转储,是一个程序运行时的环境一个集合包，包含崩溃时的堆栈信息，是一个二进制文件，无法使用记事本打开，一般会在指定目录下生成一个core文件。core文件仅仅是一个内存映象，主要用来调试。

2.core dump文件的生成

当程序运行过程中异常终止或崩溃时会发生 core dump，但还没说到什么具体的情景程序会发生异常终止或崩溃，例如我们使用 kill -9 命令杀死一个进程会发生 core dump 吗？实验证明是不能的，那么什么情况会产生呢？

Linux 中信号是一种异步事件处理的机制，每种信号对应有其默认的操作，你可以在 这里 查看 Linux 系统提供的信号以及默认处理。默认操作主要包括忽略该信号（Ingore）、暂停进程（Stop）、终止进程（Terminate）、终止并发生core dump（core）等。如果我们信号均是采用默认操作，那么，以下列出几种信号，它们在发生时会产生 core dump:

当然不仅限于上面的几种信号。这就是为什么我们使用 Ctrl+z 来挂起一个进程或者 Ctrl+C 结束一个进程均不会产生 core dump，因为前者会向进程发出 SIGTSTP 信号，该信号的默认操作为暂停进程（Stop Process）；后者会向进程发出SIGINT 信号，该信号默认操作为终止进程（Terminate Process）。同样上面提到的 kill -9 命令会发出 SIGKILL 命令，该命令默认为终止进程。而如果我们使用 Ctrl+\ 来终止一个进程，会向进程发出 SIGQUIT 信号，默认是会产生 core dump 的。还有其它情景会产生 core dump， 如：程序调用 abort() 函数、访存错误、非法指令等等。

3.linux core dump相关设置

默认情况下，linux系统是不会生成core dump文件，可以使用命令ulimit -c来查看，如果输出为0 则表示不会生成core dump文件。

如果想生成core dump文件，则可以进行下面的设置：
1.如果只是对当前终端有效，则可以在当前终端输入

ulimit -c unlimited  #生成文件大小不受限制

然后用 ulimit -c来查看，此时会输出unlimited。

如果为系统设置为默认生成core dump文件，可以修改配置文件：
sudo vim /etc/security/limits.conf
在文件末尾添加：

#<domain>   <type>   <item>   <value>
    *          soft     core   unlimited

2.设置core dump文件的生成路径：
core dump文件一般会生成在当前文件夹，名字就叫做core，如果想设置生成的core文件的名字，则可以用下面的命令：

sudo su
echo 'core-%e-%p-%t' > /proc/sys/kernel/core_pattern

或者设置core文件生成在别的目录：
sudo vim /etc/sysctl.conf
填写下面的内容：

kernel.core_pattern = /var/core/%t-%e-%p-%c.core
kernel.core_uses_pid = 0

给目录权限 sudo chmod -R 777 /var/core/
然后 sudo sysctl -p

4.core文件的生成

编译的时候，需要加上-g选项，程序崩溃的时候才会生成core dump文件，下面举一个简单的例子：

// test_core.cpp 文件
#include <stdio.h>
int func(int *p)
{
    int y = *p;
    return y;
}
int main()
{
    int *p = NULL;
    return func(p);
}

编译: g++ test_core.cpp -o test_core -g
运行: ./test_core
则在当前目录下会生成一个core-test_core-20574-1653795320文件。

5.core dump文件分析

利用core dump文件，配合着gdb可以轻松分析出哪里出现了错误，步骤如下：
gdb ./test_core ./core-test_core-20679-1653795363
然后用bt命令可以查看堆栈信息，如下图：

可以很清楚的看到，test_core.cpp第四行出现了问题，查看源代码：

#include <stdio.h>
int func(int *p)
{
    int y = *p;
    return y;
}
int main()
{
    int *p = NULL;
    return func(p);
}

发现第四行是：int y = *p;
因为p是空指针，对其解引用肯定会出现内存错误，因此，我们修改第四行代码即可解决问题。

6.其他gdb指令分析core dump文件

gdb是linux下强大的调试工具，用好了gdb可以轻松的分析出常见的问题。
例如： info reg可以查看寄存器的值。
disass： 查看出现问题时的汇编代码
更多的gdb命令查看网址： https://sourceware.org/gdb/current/onlinedocs/gdb/

参考链接

linux core dump:https://www.cnblogs.com/hazir/p/linxu_core_dump.html
linux下生成core dump方法与gdb解析core dump文件:
https://blog.csdn.net/weixin_39249306/article/details/94554782?utm_medium=distribute.pc_aggpage_search_result.none-task-blog-2_{aggregatepage}first_rank_ecpm_v1~rank_v31_ecpm-1-94554782-null-null.pc_agg_new_rank&utm_term=gdb%E6%80%8E%E4%B9%88%E8%A7%A3%E6%9E%90core&spm=1000.2123.3001.4430
gdb官方文档: https://sourceware.org/gdb/current/onlinedocs/gdb/