Linux下面生成core文件并使用gdb进行简单的调试

一、core文件

（1）什么是core文件

有问题的程序运行后，产生“段错误（核心已转储）”，“Segmentation fault (core dumped)”，时候会生成具有堆栈信息和调试信息的文件，编译得的时候需要加上-g选项使程序生成调试信息： g++ -g helloworld.cc -o helloworld

 

（2）如何判断一个文件是coredump文件

在unix系统下，coredump文件本身主要格式也是ELF格式，因此，我们可以通过readelf命令进行判断。

例如： readelf -h core

在现实的内容里面会看到ELF头文件的Type字段类型： Type： CORE (Core file)

可以通过简单的file 命令进行快速判断：file core

 

（3）coredump文件产生条件的总结

造成程序coredump的原因有很多，这里总结一些比较常用的经验吧：

1，内存访问越界

  a) 由于使用错误的下标，导致数组访问越界。

  b) 搜索字符串时，依靠字符串结束符来判断字符串是否结束，但是字符串没有正常的使用结束符。

  c) 使用strcpy, strcat, sprintf, strcmp,strcasecmp等字符串操作函数，将目标字符串读/写爆。应该使用strncpy, strlcpy, strncat, strlcat, snprintf, strncmp, strncasecmp等函数防止读写越界。

 2，多线程程序使用了线程不安全的函数。

应该使用下面这些可重入的函数，它们很容易被用错：

asctime_r(3c) gethostbyname_r(3n) getservbyname_r(3n)ctermid_r(3s) gethostent_r(3n) getservbyport_r(3n) ctime_r(3c) getlogin_r(3c)getservent_r(3n) fgetgrent_r(3c) getnetbyaddr_r(3n) getspent_r(3c)fgetpwent_r(3c) getnetbyname_r(3n) getspnam_r(3c) fgetspent_r(3c)getnetent_r(3n) gmtime_r(3c) gamma_r(3m) getnetgrent_r(3n) lgamma_r(3m) getauclassent_r(3)getprotobyname_r(3n) localtime_r(3c) getauclassnam_r(3) etprotobynumber_r(3n)nis_sperror_r(3n) getauevent_r(3) getprotoent_r(3n) rand_r(3c) getauevnam_r(3)getpwent_r(3c) readdir_r(3c) getauevnum_r(3) getpwnam_r(3c) strtok_r(3c) getgrent_r(3c)getpwuid_r(3c) tmpnam_r(3s) getgrgid_r(3c) getrpcbyname_r(3n) ttyname_r(3c)getgrnam_r(3c) getrpcbynumber_r(3n) gethostbyaddr_r(3n) getrpcent_r(3n)

 3，多线程读写的数据未加锁保护。

对于会被多个线程同时访问的全局数据，应该注意加锁保护，否则很容易造成coredump

 4，非法指针

  a) 使用空指针

  b) 随意使用指针转换。一个指向一段内存的指针，除非确定这段内存原先就分配为某种结构或类型，或者这种结构或类型的数组，否则不要将它转换为这种结构或类型的指针，而应该将这段内存拷贝到一个这种结构或类型中，再访问这个结构或类型。这是因为如果这段内存的开始地址不是按照这种结构或类型对齐的，那么访问它时就很容易因为bus error而core dump。

 5，堆栈溢出

不要使用大的局部变量（因为局部变量都分配在栈上），这样容易造成堆栈溢出，破坏系统的栈和堆结构，导致出现莫名其妙的错误。

 

（4）coredump文件的相关配置

1、core文件大小的设置

产生coredump文件的首要条件是确认当前终端是否允许产生一定大小的coredump文件

通过指令 ulimit -c查看，如果结果为0，则不能产生，需要通过一定的修改和设置才可以

ulimit -c unlimited  (可以产生coredump文件且不受大小限制)

ulimit -c [size]   (可以自行设置大小，亲自测试过size至少为4才可以生成coredump文件)

一般我们都选择coredump文件大小不受限制的方法，但是每次都需要在这个终端输入这条指令，为了方便我们一般的做法是把这条指令写入/etc/profile，以便于开机后自动执行。

注意：亦可以把这句话写入～/.bashrc文件中，但这个文件是在打开终端的时候才会执行，开机不会自动执行。

2、coredump的保存路径与文件名

core文件一般都有默认的生路路径，一般默认生成路径在可执行文件下面，ros程序在～/.ros文件夹。文件名默认为core

但是为了方便，一般我们需要指定文件路径与文件名：

echo "/home/liu/corefile/core-%e-%p-%t" > /proc/sys/kernel/core_pattern

注意：需sudo su进入root权限才可以，文件路径需要完整路径，不可以使用相对路径，需要手动创建好/home/liu/corefile这个目录，系统不会自动创建。经过实际测试发现每次修改完这个文件，重启系统后又重新回到原状，修改消失，暂时还没有找到原因。

%e表示生成coredump的可执行文件名称

%p表示当前pid

%t表示core文件产生时候的unix时间  (由1970年1月1日计起的秒数)

3、为了生成core文件，该如何设置可执行程序

最简单的编译的时候添加-g指令： g++ -g helloworld.cc -o helloworld

如果使用CMakelists.txt文件编译，需要在该文件里面添加下面两行：

set(CMAKE_CXX_FLAGS "${CMAKE_CXX_FLAGS} -g")
set(CMAKE_VERBOSE_MAKEFILE ON)

 

 

二、调试core文件

gdb 可执行文件  coredump文件

（1）记住几个常用的gdb命令

记住几个常用的gdb命令：

l(list) ，显示源代码，并且可以看到对应的行号；

b(break)x, x是行号，表示在对应的行号位置设置断点；

p(print)x, x是变量名，表示打印变量x的值

r(run), 表示继续执行到断点的位置

n(next),表示执行下一步

c(continue),表示继续执行

q(quit)，表示退出gdb

 

（2）一些常用signal的含义

SIGABRT：调用abort函数时产生此信号。进程异常终止。

SIGBUS：指示一个实现定义的硬件故障。

SIGEMT：指示一个实现定义的硬件故障。EMT这一名字来自PDP-11的emulator trap 指令。

SIGFPE：此信号表示一个算术运算异常，例如除以0，浮点溢出等。

SIGILL：此信号指示进程已执行一条非法硬件指令。4.3BSD由abort函数产生此信号。SIGABRT现在被用于此。

SIGIOT：这指示一个实现定义的硬件故障。IOT这个名字来自于PDP-11对于输入／输出TRAP(input/outputTRAP)指令的缩写。系统V的早期版本，由abort函数产生此信号。SIGABRT现在被用于此。

SIGQUIT：当用户在终端上按退出键（一般采用Ctrl-/）时，产生此信号，并送至前台进

程组中的所有进程。此信号不仅终止前台进程组（如SIGINT所做的那样），同时产生一个core文件。

SIGSEGV：指示进程进行了一次无效的存储访问。名字SEGV表示“段违例（segmentationviolation）”。

SIGSYS：指示一个无效的系统调用。由于某种未知原因，进程执行了一条系统调用指令，但其指示系统调用类型的参数却是无效的。

SIGTRAP：指示一个实现定义的硬件故障。此信号名来自于PDP-11的TRAP指令。

SIGXCPUSVR4和4.3+BSD支持资源限制的概念。如果进程超过了其软C P U时间限制，则产生此信号。

SIGXFSZ：如果进程超过了其软文件长度限制，则SVR4和4.3+BSD产生此信号。

 

（3）gdb的查看源码

显示源代码

GDB 可以打印出所调试程序的源代码，当然，在程序编译时一定要加上-g的参数，把源程序信息编译到执行文件中。不然就看不到源程序了。当程序停下来以后，GDB会报告程序停在了那个文件的第几行上。你可以用list命令来打印程序的源代码。还是来看一看查看源代码的GDB命令吧。

list<linenum>

显示程序第linenum行的周围的源程序。

list<function>

显示函数名为function的函数的源程序。

list

显示当前行后面的源程序。

list -

显示当前行前面的源程序。

一般是打印当前行的上5行和下5行，如果显示函数是是上2行下8行，默认是10行，当然，你也可以定制显示的范围，使用下面命令可以设置一次显示源程序的行数。

setlistsize <count>

设置一次显示源代码的行数。

showlistsize

查看当前listsize的设置。

list命令还有下面的用法：

list<first>, <last>

显示从first行到last行之间的源代码。

list ,<last>

显示从当前行到last行之间的源代码。

list +

往后显示源代码。

一般来说在list后面可以跟以下这些参数：

 

<linenum>   行号。

<+offset>   当前行号的正偏移量。

<-offset>   当前行号的负偏移量。

<filename:linenum>  哪个文件的哪一行。

<function>  函数名。

<filename:function>哪个文件中的哪个函数。

<*address>  程序运行时的语句在内存中的地址。