linux下core dump--转载

淡淡的烟草味﹌ 2021-12-15 12:13 139阅读 0赞

原文链接：https://www.cnblogs.com/Anker/p/6079580.html

## **1、前言**  ##

一直在从事linux下后台开发，经常与core文件打交道。还记得刚开始从事linux下开发时，程序突然崩溃了，也没有任何日志。我不知所措，同事叫我看看core，我却问什么是core，怎么看。同事鄙视的眼神，我依然在目。后来学会了从core文件中分析原因，通过gdb看出程序挂再哪里，分析前后的变量，找出问题的原因。当时就觉得很神奇，core文件是怎么产生的呢？难道系统会自动产生，可是我在自己的linux系统上面写个非法程序测试，并没有产生core问题？这又是怎么回事呢？今天在ngnix的源码时候，发现可以在程序中设置core dump，又是怎么回事呢？在公司发现生成的core文件都带有进程名称、进程ID、和时间，这又是怎么做到的呢？今天带着这些疑问来说说core文件是如何生成，如何配置。

##  **2、基本概念** ##

当程序运行的过程中异常终止或崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个文件中，这种行为就叫做Core Dump（中文有的翻译成“核心转储”)。我们可以认为 core dump 是“内存快照”，但实际上，除了内存信息之外，还有些关键的程序运行状态也会同时 dump 下来，例如寄存器信息（包括程序指针、栈指针等）、内存管理信息、其他处理器和操作系统状态和信息。core dump 对于编程人员诊断和调试程序是非常有帮助的，因为对于有些程序错误是很难重现的，例如指针异常，而 core dump 文件可以再现程序出错时的情景。

## **3、开启core dump** ##

可以使用命令ulimit开启，也可以在程序中通过setrlimit系统调用开启。

![305504-20161118233242123-1567391612.png][]

程序中开启core dump，通过如下API可以查看和设置RLIMIT\_CORE

#include <sys/resource.h>
    
    int getrlimit(int resource, struct rlimit *rlim);
    int setrlimit(int resource, const struct rlimit *rlim);

参考程序如下所示：

![复制代码][copycode.gif]

#include <unistd.h>
    #include <sys/time.h>
    #include <sys/resource.h>
    #include <stdio.h>
    #define CORE_SIZE   1024 * 1024 * 500
    int main()
    {
        struct rlimit rlmt;
        if (getrlimit(RLIMIT_CORE, &rlmt) == -1) {
            return -1; 
        }   
        printf("Before set rlimit CORE dump current is:%d, max is:%d\n", (int)rlmt.rlim_cur, (int)rlmt.rlim_max);
    
        rlmt.rlim_cur = (rlim_t)CORE_SIZE;
        rlmt.rlim_max  = (rlim_t)CORE_SIZE;
    
        if (setrlimit(RLIMIT_CORE, &rlmt) == -1) {
            return -1; 
        }   
    
        if (getrlimit(RLIMIT_CORE, &rlmt) == -1) {
            return -1; 
        }   
        printf("After set rlimit CORE dump current is:%d, max is:%d\n", (int)rlmt.rlim_cur, (int)rlmt.rlim_max);
    
        /*测试非法内存，产生core文件*/
        int *ptr = NULL;
        *ptr = 10; 
    
        return 0;
    }

![复制代码][copycode.gif]

执行./main, 生成的core文件如下所示

![305504-20161118233633717-104433407.png][]

GDB调试core文件，查看程序挂在位置。当core dump 之后，使用命令 **`gdb program core`** 来查看 core 文件，其中 program 为可执行程序名，core 为生成的 core 文件名。

![305504-20161118233850138-2085849607.png][]

## **4、参考资料** ##

[http://www.cnblogs.com/hazir/p/linxu\_core\_dump.htm][http_www.cnblogs.com_hazir_p_linxu_core_dump.htm]l

[http://www.cnblogs.com/niocai/archive/2012/04/01/2428128.html][http_www.cnblogs.com_niocai_archive_2012_04_01_2428128.html]

[http://baidutech.blog.51cto.com/4114344/904419/][http_baidutech.blog.51cto.com_4114344_904419]

转载于:https://www.cnblogs.com/xibuhaohao/p/11057834.html

[305504-20161118233242123-1567391612.png]: /images/20211214/f9272ddfbc2f49ffa8bd76f7a6200d30.png
[copycode.gif]: /images/20211214/5177302d9cd94facb199128d8a38df08.png
[305504-20161118233633717-104433407.png]: /images/20211214/7efae9eb29e14ead83e61070fd97e95b.png
[305504-20161118233850138-2085849607.png]: /images/20211214/e71e3255cec8401aa6680b3e47b99a13.png
[http_www.cnblogs.com_hazir_p_linxu_core_dump.htm]: http://www.cnblogs.com/hazir/p/linxu_core_dump.htm
[http_www.cnblogs.com_niocai_archive_2012_04_01_2428128.html]: http://www.cnblogs.com/niocai/archive/2012/04/01/2428128.html
[http_baidutech.blog.51cto.com_4114344_904419]: http://baidutech.blog.51cto.com/4114344/904419/