基本知识
Linux core dump:一般称之为核心转储、内核转储,我们统称为转储文件。是某个时刻某个进程的内存信息映射,即包含了生成转储文件时该进程的整个内存信息以及寄存器等信息。转储文件可以是某个进程的,也可以是整个系统的。可以是进程活着的时候生成的,也可以是进程或者系统崩溃的时候自动生成的。
为活着的进程创建core dump文件一般可以通过gdb来生成,使用gdb把进程attach进来以后,执行generate-core-file或者gcore命令来生成core dump文件。
我们更多时候是对崩溃产生的core dump文件进行分析。
如何让程序崩溃的时候自动生成core dump?
第一种情况
比如Ubuntu 20.04
cat /proc/sys/kernel/core_pattern
ulimit -c
第二种情况
比如Ubuntu 18.04
ulimit -c
cat /proc/sys/kernel/core_pattern
%e-%p-%t: 可执行文件名-进程id-时间
参考https://zhuanlan.zhihu.com/p/205585710
ulimit -c unlimited
echo -e "%e-%p-%t" > /proc/sys/kernel/core_pattern
示例代码
https://github.com/SimpleSoft-2020/gdbdebug/coredump1-section
转储运行的进程
转储崩溃的进程
gdb 可执行文件 内核转储文件