core dump文件

一、core 文件的生成

    C程序因为segment fault（段错误）崩溃时，如果系统core dump功能是打开的，那么将会有内存映像转储到硬盘上来，之后可以用gdb对core文件进行分析，core 文件本质是一个内存映象 ( 同时加上调试信息 ) ，还原系统发生段错误时刻的堆栈情况。

    在shell中输入命令若返回值为1则说明该功能已打开

ulimit -c

    以下命令为调整相应功能的指令，但是仅在此次设置时有效

ulimit -c 0 不产生core文件

ulimit -c 100 设置core文件最大为100k

ulimit -c unlimited 不限制core文件大小

    在用户的 ~/.bash_profile 里加上 ulimit -c unlimited 来让特定的用户可以产生 core 文件

echo "ulimit -c 1024" >> ~/.bash_profile

    在/etc/profile文件中写入可对所有用户有效

echo "ulimit -c 1024" >> /etc/profile

重新登陆 shell

二、core文件命名方式

设置 Core Dump 的核心转储文件目录和命名规则

cat /proc/sys/kernel/core_uses_pid 

可以控制产生的 core 文件的文件名中是否添加 pid 作为扩展 ，如果添加则文件内容为 1 ，否则为 0

cat /proc/sys/kernel/core_pattern 

可以设置格式化的 core 文件保存位置或文件名 ，比如原来文件内容是 core

可以这样修改 :

sudo echo "/corefile/core-%e-%p-%t" > /proc/sys/kernel/core_pattern

将会控制所产生的 core 文件会存放到 /corefile 目录下(前提是这个文件夹提前存在，否则也生成不了)，产生的文件名为 core- 命令名 -pid- 时间戳

core dump不能用Tab补齐名字，还是不要太长的好。

以下是参数列表 :

    %p - insert pid into filename 添加 pid

    %u - insert current uid into filename 添加当前 uid

    %g - insert current gid into filename 添加当前 gid

    %s - insert signal that caused the coredump into the filename 添加导致产生 core 的信号

    %t - insert UNIX time that the coredump occurred into filename 添加 core 文件生成时的 unix 时间

    %h - insert hostname where the coredump happened into filename 添加主机名

    %e - insert coredumping executable name into filename 添加命令名

三、调试

#include

int func(int*p) {

        *p = 0;

}

int main() {

        func(NULL);

        return 0;

}

生成可执行文件并运行

gcc -g -o main a.c

root@ubuntu:~# ./main

Segmentation fault (core dumped)

gdb查看信息

gdb main /tmp/core-main-10815 

Program terminated with signal 11, Segmentation fault.

#0  0x080483ba in func (p=0x0) at a.c:5

5          *p = 0;

    在载入core的时候有个小技巧，如果你事先不知道这个core文件是由哪个程序产生的，你可以先随便找个代替一下，比如/usr/bin/w就是不错的选择。比如我们采用这种方法载入上边产生的core，gdb会有类似的输出：

    /usr/bin/w coreCore was generated by ./coredump

    Program terminated with signal 11, Segmentation fault.

    #0  0x080483a7 in ?? ()

可以看到GDB已经提示你了，这个core是由哪个程序产生的。