[Debug]用gdb分析coredump文件

1，系统默认是不产生coredump文件的，需要用以下命令使系统产生coredump文件

查看core文件的限制,此时为0,即不成生core文件

ulimit -c 

0

打开core文件的限制,不限制core文件的大小,使程序可以产生core文件

ulimit -c unlimited

ulimit -c 

unlimited

 

2，以下是内存访问错误示例

[cpp]  view plain copy

 

1.    1 #include<stdio.h>   
2. 2 int main()   
3. 3 {   
4. 4      char* str = "hello";   
5. 5      str[0] = 'H';   
6. 6      return 0;   
7. 7 }  

3，通过以下命令编译：

gcc  demosegfault.c -o a.out -g

gdb a.out core

bt

 

 Core was generated by `./demoSegfault'. 
 Program terminated with signal 11, Segmentation fault. 
 #0  0x0804835a in main () at demoSegfault.c:5 
 5               str[0] = 'H'; 
 (gdb) bt 
 #0  0x0804835a in main () at demoSegfault.c:5 
 (gdb)

 

 

1,coredump的概念
当一个程序崩溃时，OS会将该进程的的地址空间保存起来，然后通过工具(GDB,trace32)离线调试


2,coredump参数
/proc/sys/kernel/core_pattern (设置coredump的名称)
支持的参数
%p: 添加pid %u: 添加当前uid %g: 添加当前gid
%s: 添加导致产生core的信号 %t: 添加core文件生成时的unix时间
%h: 添加主机名 %e: 添加命令名
ulimit -a (当core_pattern里有管道时忽略此参数) (设置coredump的大小)
可以用ulimit -c filesize(KB)改变大小
ulimit -c unlimited表示不设限
如果为0，表示不支持coredump
/proc/$pid/coredump_filter (设置允许coredump的内存)
支持的参数
bit0: 私有匿名 bit1: 共享匿名 bit2: 有底层文件的私有映射 bit3: 有底层文件共享映射
bit4: ELF头 bit5: 私有大尺寸页 bit6: 共享大尺寸页
默认值: 0x23


3..bat文件编写实例：
adb remount
 
adb shell echo "/system/coredump" > /proc/sys/kernel/core_pattern
adb shell echo 0x27 > /proc/self/coredump_filter
adb shell ulimit -c unlimited
 
adb shell /sbin/recovery
 
echo "wait 15s to pull coredump"
 
@echo off
ping -n 15 127.0.0.1>nul 
@echo on
 
adb pull /system/coredump

转载于:https://www.cnblogs.com/zhiliao112/p/4232167.html