Linux下core文件的使用方法详解
前言
有时候程序会异常退出而不带任何日志,此时就可以使用code文件进行分析,它会记录程序运行的内存,寄存器,堆栈指针等信息
什么是core文件
通常在Linux下遇到程序异常退出或者中止,我们都会使用core文件进行分析,其中包含了程序运行时的内存,寄存器,堆栈指针等信息,格式为ELF,可以理解是程序工作当前状态转储成一个文件,通过工具分析这个文件,我们可以定位到程序异常退出或者终止时相应的堆栈调用等信息,为解决问题提供帮助。
使用core文件调试
生成方法
查看当前core文件的状态
$ulimit-a ... -c:corefilesize(blocks)0#关闭状态 ...
打开生成开关
ulimit-cunlimited ulimit-a ... -c:corefilesize(blocks)unlimited ...
对core文件的大小进行限制,单位为blocks,一般1block=512bytes,设置太小可能导致不会生成文件
$ulimit-c1024 $ulimit-a ... -c:corefilesize(blocks)1024 ...
关闭生成开关
ulimit-c0 ulimit-a ... -c:corefilesize(blocks)0 ...
上面对core文件的操作仅对当前生效,若需要永久生效,则要将相应操作写入/etc/profile
生成路径
core文件默认生成在程序的工作目录,可以对生成路径进行设置,需要保证对对应目录有足够空间并具有写权限
echo/MyCoreDumpDir/core.%e.%p>/proc/sys/kernel/core_pattern
其中命名使用的参数列表
%p-insertpidintofilename#添加pid %u-insertcurrentuidintofilename#添加当前uid %g-insertcurrentgidintofilename#添加当前gid %s-insertsignalthatcausedthecoredumpintothefilename#添加导致产生core的信号 %t-insertUNIXtimethatthecoredumpoccurredintofilename#添加core文件生成时的unix时间 %h-inserthostnamewherethecoredumphappenedintofilename#添加主机名 %e-insertcoredumpingexecutablenameintofilename#添加命令名
/proc/sys/kernel/core_uses_pid这个文件的值若为1,则无论时候配置%p,最后生成的core文件都会添加pid
调试方法
可以使用gdb对core文件进行调试,编译是需要带上-g选项
$gdba.out ... (gdb)core-filecore ... (gdb)bt ...
如需要在PC上调试嵌入式设备产生的core文件,则需要选取相应平台的gdb工具,并在进入gdb后设置符号文件的位置
$xxx-xxx-gdba.out ... (gdb)solib-search-pathxxx.so:xxx.so ... (gdb)core-filecore ... (gdb)bt ...
总结
以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对毛票票的支持。