GDB core dump分析

基本知识

Linux core dump：一般称之为核心转储、内核转储，我们统称为转储文件。是某个时刻某个进程的内存信息映射，即包含了生成转储文件时该进程的整个内存信息以及寄存器等信息。转储文件可以是某个进程的，也可以是整个系统的。可以是进程活着的时候生成的，也可以是进程或者系统崩溃的时候自动生成的。

为活着的进程创建core dump文件一般可以通过gdb来生成，使用gdb把进程attach进来以后，执行generate-core-file或者gcore命令来生成core dump文件。

我们更多时候是对崩溃产生的core dump文件进行分析。
如何让程序崩溃的时候自动生成core dump？
第一种情况
比如Ubuntu 20.04
cat /proc/sys/kernel/core_pattern
ulimit -c

第二种情况
比如Ubuntu 18.04
ulimit -c
cat /proc/sys/kernel/core_pattern

%e-%p-%t: 可执行文件名-进程id-时间
参考https://zhuanlan.zhihu.com/p/205585710

ulimit -c unlimited
echo -e "%e-%p-%t" > /proc/sys/kernel/core_pattern

示例代码

https://github.com/SimpleSoft-2020/gdbdebug/coredump1-section

转储运行的进程

转储崩溃的进程

gdb 可执行文件 内核转储文件