linux 内核coredump,Linux内核调试方法总结之coredump

最新推荐文章于 2024-07-25 17:44:44 发布
最新推荐文章于 2024-07-25 17:44:44 发布
阅读量582 收藏 1
点赞数
文章标签： linux 内核coredump

什么是core dump？数组

分析core dump是Linux应用程序调试的一种有效方式，像内核调试抓取ram dump同样，core dump主要是获取应用程序崩溃时的现场信息，如程序运行时的内存、寄存器状态、堆栈指针、内存管理信息、函数调用堆栈信息等。sass

Core dump又称为“核心转储”，是Linux基于信号实现的。Linux中信号是一种异步事件处理机制，每种信号都对应有默认的异常处理操做，默认操做包括忽略该信号(Ignore)、暂停进程(Stop)、终止进程(Terminate)、终止并产生core dump(Core)等。安全

Signal

Value

Action

Comment

SIGHUP

1

Term

Hangup detected on controlling terminal or death of controlling process

SIGINT

2

Term

Interrupt from keyboard

SIGQUIT

3

Core

Quit from keyboard

SIGILL

4

Core

Illegal Instruction

SIGTRAP

5

Core

Trace/breakpoint trap

SIGABRT

6

Core

Abort signal from abort(3)

SIGIOT

6

Core

IOT trap. A synonym for SIGABRT

SIGEMT

7

Term

SIGFPE

8

Core

Floating point exception

SIGKILL

9

Term

Kill signal, cannot be caught, blocked or ignored.

SIGBUS

10,7,10

Core

Bus error (bad memory access)

SIGSEGV

11

Core

Invalid memory reference

SIGPIPE

13

Term

Broken pipe: write to pipe with no readers

SIGALRM

14

Term

Timer signal from alarm(2)

SIGTERM

15

Term

Termination signal

SIGUSR1

30,10,16

Term

User-defined signal 1

SIGUSR2

31,12,17

Term

User-defined signal 2

SIGCHLD

20,17,18

Ign

Child stopped or terminated

SIGCONT

19,18,25

Cont

Continue if stopped

SIGSTOP

17,19,23

Stop

Stop process, cannot be caught, blocked or ignored.

SIGTSTP

18,20,24

Stop

Stop typed at terminal

SIGTTIN

21,21,26

Stop

Terminal input for background process

SIGTTOU

22,22,27

Stop

Terminal output for background process

SIGIO

23,29,22

Term

I/O now possible (4.2BSD)

SIGPOLL

Term

Pollable event (Sys V). Synonym for SIGIO

SIGPROF

27,27,29

Term

Profiling timer expired

SIGSYS

12,31,12

Core

Bad argument to routine (SVr4)

SIGURG

16,23,21

Ign

Urgent condition on socket (4.2BSD)

SIGVTALRM

26,26,28

Term

Virtual alarm clock (4.2BSD)

SIGXCPU

24,24,30

Core

CPU time limit exceeded (4.2BSD)

SIGXFSZ

25,25,31

Core

File size limit exceeded (4.2BSD)

SIGSTKFLT

16

Term

Stack fault on coprocessor (unused)

SIGCLD

18

Ign

A synonym for SIGCHLD

SIGPWR

29,30,19

Term

Power failure (System V)

SIGINFO

29

A synonym for SIGPWR, on an alpha

SIGLOST

29

Term

File lock lost (unused), on a sparc

SIGWINCH

28,28,20

Ign

Window resize signal (4.3BSD, Sun)

SIGUNUSED

31

Core

Synonymous with SIGSYS

什么状况下会产生core dump呢？多线程

如下状况会出现应用程序崩溃致使产生core dump：异步

内存访问越界 (数组越界、字符串无\n结束符、字符串读写越界)

多线程程序中使用了线程不安全的函数，如不可重入函数

多线程读写的数据未加锁保护(临界区资源须要互斥访问)

非法指针(如空指针异常或者非法地址访问)

堆栈溢出

怎么获取core dump呢？socket

Linux提供了一组命令来配置core dump行为：函数

1. ulimit –c 查看core dump机制是否使能，若为0则默认不产生core dump，可使用ulimit –c unlimited使能core dump工具

66d6136b4e035c7446b1b1a99bc4b68e.png

2. cat /proc/sys/kernel/core_pattern 查看core文件默认保存路径，默认状况下是保存在应用程序当前目录下，可是若是应用程序中调用chdir()函数切换了当前工做目录，则会保存在对应的工做目录ui

3. echo “/data/xxx/” > /proc/sys/kernel/core_pattern 指定core文件保存路径和文件名，其中core_file可使用如下通配符：spa

%% 单个%字符

%p 所dump进程的进程ID

%u 所dump进程的实际用户ID

%g 所dump进程的实际组ID

%s 致使本次core dump的信号

%t core dump的时间 (由1970年1月1日计起的秒数)

%h 主机名

%e 程序文件名

4. ulimit –c [size] 指定core文件大小，默认是不限制大小的，若是自定义的话，size值必须大于4，单位是block(1block = 512bytes)

怎么分析core dump？

咱们首先编写一个程序，人为地产生core dump并获取core dump文件。

96c4e5195c726a5225f17156fd5b42f5.png

程序如上图，咱们经过除零操做产生core dump

9515b3e38e30704acd93a0d6879a94de.png

编译运行产生了浮点数异常，从而引起core dump (注：编译时必须添加-g参数，表示添加调试信息，这样才可使用gdb进行调试)

6c1f6a0f47eab61d78db76a2bf54a80c.png

当前目录下产生了core文件，使用file命令查看core文件类型

cdd3b1684f28dcf3327c1933e1e0656b.png

发现core文件类型为ELF格式，使用readelf查看ELF文件头部信息以下

1fc7c39265b64fea90d468a0.html

经过Type字段能够看到，该文件为core文件

前面咱们讲到core dump能够查看应用程序崩溃时的现场信息，这里，咱们须要gdb命令辅助实现，使用gdb test core(即test可执行文件和core文件)

1fc7c39265b64fea90d468a0.html

“Program terminated with signal 8, Arithmetic exception”表示应用程序是由于接收到Linux内核发出的Signal 8信号量而终止执行，Signal 8是SIGFPE，即浮点数异常。同时打印出了出问题的代码行result = a/b。

1fc7c39265b64fea90d468a0.html

经过bt –n (backtrace)命令能够显示函数调用栈信息，n表示显示的调用栈层数，不指定则打印完整调用栈。由于test.c调试程序不涉及函数调用，因此咱们只能看到main函数的栈信息，若是程序是在main函数的字函数中出错，则能够打印更多的调用栈信息。

f065610451d2c611b96daf1a8fc084ba.png

经过disassemble命令能够打印出错时的汇编代码片断，其中箭头指向的是出错的指令，即PC寄存器指向的地址，PC寄存器存放的是下一条执行指令。不少人会很困惑，由于一般程序执行的时候，PC寄存器指向的指令是待执行指令，就会怀疑gdb定位到的出错指令的准确性。其实，CPU确实是执行过这一条指令，可是CPU发现这条指令发生的异常，这个时候就会进入异常处理流程，gdb经过回溯调用栈准确地回到这一条指令执行前的状态，因此PC寄存器的值是彻底可信的。

1fc7c39265b64fea90d468a0.html

能够看到调用了div指令作除法操做，被除数是-0x8(%ebp)，指当前栈基址向下偏移8个字节所在内存单元的数值，EBP是栈基址寄存器。同时咱们能够看到前面经过movl $0x0, -0x8(%ebp)将0保存到该内存单元，证实被除数为0。

如上所示，gdb默认使用AT&T汇编语言格式打印汇编语句，能够经过set disassembly-flavor intel设置为intel汇编语言格式。

099961aed7e6e27b44830f8206bdb783.png

经过list命令能够查看当前指令附近的代码，前提是gdb工具能够找到源代码

24f42b98b8d7bc908ea61bceaba83453.png

weixin_39754398
关注
【linux】coredump、gdb调试崩溃的程序
郭老二
03-24 886
当程序运行的过程中异常终止或崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个文件中（core文件），这种行为就叫做 Core Dump 或者叫做 ‘核心转储’，利用 coredump 可以帮助我们快速定位程序崩溃位置。coredump和Valgrind的区别。
linux下gdb调试和coredump内核转储
hallyz的博客
05-26 875
1、GDB简介   GDB（GNU Debugger）是一个由GNU开源组织发布的、UNIX/LINUX操作系统下的、基于命令行的、功能强大的程序调试工具。是linux系统环境下的C/C++开发者必须掌握的一个开发工具。 2、 GDB调试流程 2.1 准备 这里用c程序做演示； #include <stdio.h> int main() { printf("enter main()\n"); int i = 0; for(; i<10; i++){ pri
linux下的coredump
niukeming的博客
12-26 1141
基本概念 coredump：当程序运行的过程中异常终止或崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个文件中，这种行为就叫做Core Dump（中文有的翻译成“核心转储”)。我们可以认为 core dump 是“内存快照”，但实际上，除了内存信息之外，还有些关键的程序运行状态也会同时 dump 下来，例如寄存器信息（包括程序指针、栈指针等）、内存管理信息、其他处理器和操作系统状态和信息。c
一文总结Linux内核调试方法之coredump
m0_73494896的博客
09-17 729
通过disassemble命令可以打印出错时的汇编代码片段，其中箭头指向的是出错的指令，即PC寄存器指向的地址，PC寄存器存放的是下一条执行指令。其实，CPU确实是执行过这一条指令，但是CPU发现这条指令发生的异常，这个时候就会进入异常处理流程，gdb通过回溯调用栈准确地回到这一条指令执行前的状态，所以PC寄存器的值是完全可信的。前面我们讲到core dump可以查看应用程序崩溃时的现场信息，这里，我们需要gdb命令辅助实现，使用gdb test core（即test可执行文件和core文件）
Linux开启coredump
最新发布
zhongyiqun123的博客
07-25 1501
在Linux系统中，C/C++程序崩溃是常见的问题之一。Coredump是指当一个程序崩溃时，系统把程序运行时的内存数据以二进制文件的形式保存下来，以便程序开发者进行崩溃分析。本文将介绍如何开启并配置Coredump。
内核coredump
u010743406的博客
02-20 209
参考帖子：https://www.cnblogs.com/justin-y-lin/p/5598305.html
Linux内核：分析coredump文件 - 内核代码崩溃
热门推荐
kanguolaikanguolaik的专栏
10-23 1万+
一、分析Core文件 1.1 找到core文件目录，启动mycrash：mycrash 1.2 查看崩溃的堆栈信息：bt 1.3 反汇编崩溃点的代码，10行：dis -l extract_http_info+73 10 二、分析源文件hinfo.ko 2.1 查看源文件信息：objdump -S hinfo.ko > tmp 2.2 从tmp文件中查找1
linux内核学习-调试-coredump的使用
zhu378287521的博客
10-29 1091
coredump是在程序崩溃后，由linux系统自动收集程序的内存信息并保存到文件的一种机制。如下面所示的提示。 造成这个错误的原因有很多，在这边 博文 有细说。 本文主要讲coredump的使用 1.打开coredump 默认情况下，coredump是没有开启的，通过命令ulimt -a查看 图中，core file size为0， ulimit -c unlimited 上面的命令表示在...
coredump内核转储配置
mayi_xiaochaun的博客
11-20 295
1、什么是coredump： 我们经常听到大家说到程序core掉了，需要定位解决，这里说的大部分是指对应程序由于各种异常或者bug导致在运行过程中异常退出或者中止，并且在满足一定条件下会产生一个叫做core的文件。 通常情况下，core文件会包含了程序运行时的内存，寄存器状态，堆栈指针，内存管理信息还有各种函数调用堆栈信息等，我们可以理解为是程序工作当前状态存储生成的一个文件，...
linux如何分析coredump,Linux Debugging（五）: coredump 分析入门
weixin_36333893的博客
05-13 539
作为工作几年的老程序猿，肯定会遇到coredump，log severity设置的比较高，导致可用的log无法分析问题所在。 更悲剧的是，这个问题不好复现！所以现在你手头唯一的线索就是这个程序的尸体：coredump。你不得不通过它，来寻找问题根源。通过上几篇文章，我们知道了函数参数是如何传递的，和函数调用时栈是如何变化的；当然了还有AT&T的汇编基础，这些，已经可以使我们具备了一定的调试...
劫持Linux系统调用封杀Core Dump漏洞攻击.pdf
09-06
Linux 操作系统是当今最流行的操作系统之一，然而，Linux 系统调用 Core Dump 漏洞攻击的出现却给系统安全带来了巨大的威胁。 Core Dump 漏洞是 Linux 内核 2.6.15-2.6.17 中存在的一种漏洞，可以引发拒绝服务攻击...
linux 内核调试(1) - coredump
weixin_41028621的博客
02-19 1947
学习kernel 调试方法 1.内核转储   内核转储（coredump）保存了进程某一时刻的运行状态，它在进程发生问题时产生，此时只要有程序的可执行文件和 coredump 即可对其进行调试，了解产生 coredump 那一刻进程的状态，从而发现问题点。通常情况下coredmp包含了程序运行时的内存，寄存器状态，堆栈指针，内存管理信息等，在设置妥当的情况下，该coredump文件在程序出错时...
Linux内核调试方法总结之coredump ----- Good readelf -h coredump
zmjames2000 Just record
03-12 570
come from :https://www.cnblogs.com/justin-y-lin/p/5598305.html 什么是core dump？ 分析core dump是Linux应用程序调试的一种有效方式，像内核调试抓取ram dump一样，core dump主要是获取应用程序崩溃时的现场信息，如程序运行时的内存、寄存器状态、堆栈指针、内存管理信息、函数调用堆栈信息等。 Core...
linux开发coredump 使用
Canok
05-06 1024
（适用于无法直接跑gdb（比如内存不够，一跑就挂），或跑了gdb就没有错误了 原理：由于系统关键/核心进程，产生严重的无法恢复的错误，为了避免系统相关资源受到更大损害，操作系统都会强行停止运行，并将当前内存中的各种结构,核心进程出错位置及其代码状态，保存下来，以便以后分析。最常见的原因是指令走飞，或者缓冲区溢出，或者内存访问越界。走飞就是说代码流有问题，导致执行到某一步指令混乱，跳转到一些不属于...
coredump详解
holly的专栏
01-28 1万+
coredump
内核转储-coredump简介
guotianqing的博客
12-09 4338
背景在liunx下c语言开发程序，最近遇到程序崩溃的现象，由于现场看不到任何崩溃的信息，很难定位问题。此时，内核转储（coredump）就派上用场了。通常情况下coredmp包含了程序运行时的内存，寄存器状态，堆栈指针，内存管理信息等，在设置妥当的情况下，该coredump文件在程序出错时自动生成。coredump文件简介Coredump文件，是Unix/Linux操作系统的一种机制，对于线上服务而
什么是内核转储（core dump）
11-30 1054
 一直以来没仔细考虑过什么是内核转储，只是在进程运行时碰到了错误时会出现内核转储。这几天在看《Shell编程指南》，觉得说的很清楚，就摘了过来。当然，对Shell编程感兴趣的朋友可以看看这本书，专门讲Shell编程的书籍并不是很多。这个概念源于UNIX系统，当程序在执行的时候，由于编写的失误或未经过充分的测试，程序对系统构成威胁，就可能会导致核心转储（core dump）令人摸不着头脑
dump和coredump
行而不辍，未来可期 - King
04-29 2441
只要是程序猿一族，就会犯不少错（主要指的是编程），犯错了怎么办，就得找，就得解决，如果不解决，那这个程序就白写了，在计算机的世界里，没有将就，没有差不多，没有大约，没有似乎！只有对与不对，只有0和100的区别！！ 所以既然写了程序，那么就要把程序写完，出错了怎么办，那也只有乖乖的，老老实实的找错，否则从#include起，所有一切可能都白费，都是经不起考验的！ 这里介绍几种比较有用的调试的方法，Valgrind，coredump文件，log文件，直接codeview（小），F5（小），GDB等一些。
【Linux系统下CoreDump的生成与调试】
SpringWJN的博客
04-16 2179
讲解在Linux下开发时如何利用CoreDump文件来定位解决问题，该文章详细讲述了CoreDump文件应该如何生成、如何命名、如何存储、如何利用该文件进行问题调试。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值