vmcore使用和分析

最新推荐文章于 2025-10-22 13:25:44 发布
原创 最新推荐文章于 2025-10-22 13:25:44 发布 · 3.7k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何从vmcore文件中解析内核版本，包括使用strings命令查找内核版本，下载并解析对应的kernel-debuginfo包，以及利用crash工具进行vmcore分析的过程。
  1. 拿到vmcore后，用strings解析其中的内核版本：
strings xxx | less
  1. 找到对应版本的包，kernel-debuginfo-<版本>.rpm，并解析出文件：
rpm2cpio kernel-debuginfo-<3.10.0-xxx>.rpm | cpio -div
  1. 拷贝出vmlinux
cp ./lib/debug/lib/modules/3.10.0-xxx.x86_64/vmlinux ../
  1. 分析vmcore
./crash vmcore vmlinux
  1. 添加组件（如果自己写了或者有额外的）
extend crash/extensions/xxx.so

如（自己写的代码showcg工具）：

crash> showcg ffff887db397caa0
subsys: cpuset               cgroup: /controller
subsys: cpu_cgroup           cgroup: /controller
subsys: cpuacct              cgroup: /controller
subsys: mem_cgroup           cgroup: /controller
subsys: devices              cgroup: /tianji.slice/tianji.service
subsys: freezer              cgroup: /
subsys: net_cls              cgroup: /
subsys: blkio                cgroup: /
subsys: perf                 cgroup: /
subsys: hugetlb              cgroup: /
分析kdump(vmcore)
thinker
08-25 1400
通过虚拟机装centos6.5 下载镜像https://vault.centos.org/6.5/isos/x86_64/CentOS-6.5-x86_64-bin-DVD1.iso 安装完虚拟机之后，更新yum报错。启动失败，由于调试机器的内核版本与产生coredump的机器的内核版本不一致，导致crash启动失败，根据vmcore-dmesg.txt文件可知内核版本2.6.32-431.el6.x86_64，根据。解决方案更新/etc/yum.repos.d/CentOS-Base.repo内容。...
crash分析linux系统vmcore/kdump异常
weixin_41558221的博客
05-21 1482
当Linux系统内核发生崩溃的时候，可以通过 KEXEC+KDUMP 等方式收集内核崩溃之前的内存，生成一个转储文件vmcore。内核开发者通过分析该vmcore文件就可以诊断出内核崩溃的原因，从而进行操作系统的代码改进。那么Crash就是一个被广泛使用的内核崩溃转储文件分析工具.对调试来讲，gdb是非常适合的，但gdb始终是调试native的工具，不支持kernel信息显示，比如task信息之类的。
内核vmcore文件分析方法
tombaby_come的博客
10-10 3956
linux内核在运行过程中，总会由于硬件异常，驱动异常或者用户态程序等等原因导致coredump，从而转储vmcore文件。而coredump发生后，我们如何去分析coredump愿原因，成为了维护内核工作的重点，那么我们怎么去分析coredump呢，接下来就让我们一起来看看。
应用程序 Core Dump 与内核 Core Dump (kdump/vmcore) 调试全解析
最新发布
2501_93078354的博客
10-22 904
确认 Core 文件存在：通过或检查设置确认 Core 文件已生成。确认调试文件完整：确保可执行文件及对应的调试符号包可用。启动调试会话：使用载入 Core 文件。核心分析步骤使用bt分析崩溃线程的调用栈。使用排查线程间死锁问题。检查局部变量与内存状态，定位具体 Bug。确认 vmcore 文件：检查目录下是否已生成 vmcore。准备调试文件：获取与崩溃内核版本完全一致的vmlinux调试文件。启动 Crash 调试：使用启动调试会话。系统级分析使用bt -a检查所有 CPU 的调用栈。使用ps。
区块链之实战VM虚拟机开发
05-17
智能合约虚拟机赋予了区块链运行去中心化应用（Dapp）的能力。它让区块链演化为“操作系统”，孕育出繁荣的Dapp生态。一款优秀的VM不仅仅是要完成确定、高效、安全地执行合约字节码的功能，它应该足够通用，能最大化节省开发者的成本，甚至能形成独立的开发者生态。从架构上来说，VM为智能合约提供计算资源和运行容器，区块链的共识、执行模块与VM是完全解耦的。在区块链2.0项目中，我们看到大部分项目将VM作为区块链项目的一个子模块，一同编译进二进制中；Fabric更进一步，链码被编译成独立的程序，运行于独立的docker容器中，通过grpc与节点交互。如此，可将数据与逻辑彻底分离；在未来，VM可能以硬件的形式安装在“矿机”中，通过更底层的如PCIe接口与区块链进行通信。业界的Nervos CKB使用RISC-V实现VM，为演化成硬件模块做准备。架构设计验证层验证层会对合约字节码及传参进行一些验证，包含ABI验证，环境检查与版本检查三个环节。ABI验证：利用合约ABI对用户发送的合约调用及参数进行校验。环境检查：检查虚拟机执行环境是否符合预期检查Config字段。字节码是否合法。exports是否包含apply与memory，以及类型是否正确；是否包含start（被禁用）；是否包含import，import的模块是否合法。解释器模块是否ready。版本检查：检查合约版本，选择对应版本的解释器。注入层注入层主要对合约字节码注入一些必要的代码，以及构建相应的执行上下文。Gas MeteringGas metering是用于统计每一个操作所须花费的Gas。原理非常简单：实现Env_api方法useGas。将wasm字节码恢复成易于解析的格式化文本（如JSON）。将useGas注入到格式化文本中将格式化文本重新恢复成wasm字节码。这里有一个值得考虑的问题：**Gas Metering能否放到编译期去做？**在编译器做Gas metering注入的好处是只须要注入一次，节省了执行时的开销。但这样的弊端也很明显:Gas Table本属于区块链协议的一部分，但却被放到合约编译器中，恶意用户只须要更改编译器的Gas Table即可完成作恶，作恶成本大大降低。若Gas Table需要修改，无法再对已部署的旧合约更新Gas Metering，导致新老合约的Gas收费标准不一致。在每次执行时进行一次Gas Metering注入，虽然牺牲了一些执行效率，但换来了Gas灵活变更的特性，这对于不断调整、迭代的公链项目是至关重要的。一种更好的方案，是将Gas Table以合约形式部署，无须硬分叉便可更改Gas Table的参数。Env API 注入Env_api是区块链提供给合约层用于与区块链进行交互的接口。注入原理如下：合约字节码(wast)中包含形如(import env getAddress (func ...))的代码段。意为从env模块中导入getAddress函数。env模块从哪来呢？由虚拟机利用解释器的API构建原生模块，并实现预先设计的Env_api。这里的Env_api都须要用原生语言实现。利用解释器的moduleResolver在执行代码前注入。经以太坊基金会Go-team的gary推荐，这里隆重介绍下EVMC这个项目。它提供了一套虚拟机和客户端之间的通用交互接口。不同的VM只需要实现这些接口，即可为以太坊客户端提供交互功能。如此将客户端与虚拟机实现相互分离，更能够根据实际情况灵活切换底层虚拟机实现。上下文构建我们还需要给合约执行构建合理的上下文环境，提供必要的内部模块和数据以供合约使用，包括：区块链账本实例，提供区块、交易等信息的调用接口。状态数据库实例，提供状态数据的增删改查的调用接口。当前Transaction与Action的相关数据。当前区块高度和区块时间。执行层执行层是虚拟机的核心模块，负责执行合约字节码并返回结果。它必须具备以下几个特性：确定性：即相同入参和上下文，无论在什么设备上运行，何时运行，运行几次，都必须获得相同结果。高效执行：虚拟机的执行时间不大于共识算法给于交易执行的最大时间。停机与回滚：须要有相应停机机制。在执行失败时须要对本次执行涉及的所有状态变更进行回滚。沙箱环境：即保证合约与合约之间、合约与宿主系统之间的资源隔离。能够防备恶意和故障合约的不良影响。Apply执行合约字节码，实际是调用合约代码中的apply函数。合约上下文，包括用户指定调用的合约方法名和对应入参，通过Env_api在实际apply实现中获取，最终调用相应的合约方法。栗子详见系列第二篇。Memory合约除了应导出apply函数外，还须要导出memory对象。memory对象是wasm编译器在合约编译时自动注入，通常会开辟一页内存(64KB) (memory $0 1)。解释器会初始化一个线性字节数组作为内存供wasm使用，wasm与区块链数据交互是依靠内存共享的形式，通过该字节数组进行传递。（这也是为何在Env_api设计里，很多数值的传参是offset与length的组合）Wasm的内存数组是按照| static memory | dynamic memory |的次序划分，static memory中存放编译期的字符串或数组，dynamic memory用于运行期的数据存储，并且可以动态扩容。为了防止dynamic memory无限制地扩容，需要有合理的收费机制与内存分配上限。AssemblyScript提供了一个额外的位于static memory之前的预留空间，称为reserved memory。这使得我们在运行期可以将一些变长数据（如字符串，数组等）以Global的形式导入wasm。这样wasm无须调用Env_api即可直接使用上下文的变量，如发送方、接收方、合约地址、当前调用的合约方法名等。状态存储对VM最本质的需求是对状态存储的需求，这种存储是达成共识的、不可逆的，从而实现了去中心化应用中数据的信任存储。Ethereum1出现的状态爆炸问题给我们敲响了警钟——只收取每一次读写操作的费用，而不收取占用存储的费用，是不合理的。如果不对占用存储收费，则用户可以无限制地占用区块链的稀缺存储资源；且由于没有好的数据清理机制，区块链的状态就会不断增长，即所谓“爆炸”。状态存储付费是很自然想到的方案。如何设计合理的状态存储付费方案，有两个底层逻辑需要考虑：用户应当为占用链上的稀缺存储资源付出成本。这里的成本是广义的，可以是代币价值、机会成本与承担额外风险等形式。状态存储的使用属性最大化，投资属性最小化。须要避免出现用户大量囤积存储资源，提高资源利用率。EOS使用【RAM】来解决状态收费的问题。开发者须要使用代币向系统合约购买RAM，存储状态数据须要消耗对应大小的RAM资源，当数据删除时RAM资源也会相应释放，并且可以卖回给系统拿回代币。但开发者须要承担RAM和代币价值波动风险。如何对RAM定价呢？EOS创新性地引入了Bancor算法对RAM进行模拟市场定价。Bancor算法有两个特点：数字货币价格取决于存储金金额和代币流通量，真实模拟了市场供需关系；人机交易，无须对手盘，这使得“巨鲸”可轻易做多或做空，导致价格波动剧烈。也正因为上面两个特性，EOS主网刚上线时，出现了大量RAM资源被囤积，RAM价格被瞬间拉至高位，又在随后的一周内快速下降，造成了“割开发者韭菜”的情况。V神在2018年曾提出过使用【状态租金】来解决状态爆炸问题。状态租金很像当前云计算服务的商业模式，用户不仅花费购买占用空间大小，还须购买占用时间。对于状态租金方案的具体设计，我们仍然须要考虑以下几个问题：用户体验：当状态出租时间快到期时，如何提醒用户续费？时间到期后状态数据是否立马清除？不同级别的数据是否有区别的对待？（云服务厂商都会提供到期后的赎回期，以防止关键数据被意外删除）支付对象：哪些数据需要支付租金？除了合约的状态数据必然要支付租金以外，账户本身的元数据（balance, nonce等）是否也要付租金？如果需要，时间到期后清零，势必损害用户的资金安全（与区块链保护数字资产的理念相背），同时nonce为0后可能会遭受重放攻击。如果不需要，仍然无法抑制因新账户的创建而产生的状态爆炸问题。定价：链上存储资源的稀缺程度，与区块链的生态价值及当下的市场需求密切相关。如何建立一个合理定价模型便是个非常重要的问题。Ethereum Research中有大神对状态租金的方案进行了细化，引入了激励机制用于租赁过期的发现和确认，并且允许在状态数据删除后申请恢复。Nervos CKB结合了状态买卖和状态租金的长处，利用原生代币代表占用全局状态的权利，且汇率恒定，即1 CKB代表1 Bytes的存储空间。同时巧妙地利用【二级发行】机制为代币持有者（存储空间占有者）设置了【通胀税】，以作为支付给矿工的状态租金。靠通胀收取租金的方式既保留了RAM方案的买断存储空间的使用模式，解决了上面所提到的用户体验的问题，又将定价转移到了通胀部分对应的法币价值，完全由二级市场进行价值发现。但这使得状态空间的上限严格等同于当前代币流通量，在初期可能会限制生态的发展。合约安全我们在第一篇中有提到，合约安全分为编译期安全和执行期安全。本篇主要阐述执行期安全的设计思路。执行期安全也成为运行期安全，主要由VM针对以下两方面提供保障：数据安全：不能随意篡改其他用户或其他合约的状态数据。资源安全：CPU、内存、硬盘资源的分配与回收。数据安全加密数字资产真正实现了人类梦寐以求的“私有财产神圣不可侵犯”，它象征着真正的自由。为了捍卫这份“自由”，数据安全是重中之重。VM需要为以下两个方面提供安全保障：用户数据的安全，即利用密码学算法判断是否有修改状态数据的权限。合约状态数据的隔离，即任何合约都不能直接修改其他合约的状态数据，即使该用户拥有权限。第一个维度很好理解，合约会提供根据用户地址和交易签名进行身份权限审查的功能（甚至可提供基于多密钥对的权限管理），以判断本次合约调用是否有权限修改相应的数据。这也是“私有财产神圣不可侵犯”的根源。第二个维度需要特别解释一下。这里的不能直接修改其他合约的状态数据，是指不能在合约A的方法中直接修改合约B的数据。为什么？因为这会导致状态变更无法追溯，带来不确定性。我们知道，区块链环境中只能通过交易(Transaction)来触发状态变更，交易本身就是状态变更的日志。若允许在合约A中直接修改合约B的状态数据，则这次修改是并未生成相关日志的，使得状态修改无法追溯，与区块链“可追溯”的特性相违背。以太坊中跨合约调用也是没有保留日志的。笔者认为这是因为以太坊合约是不可升级的，一旦部署后地址和代码都是不可变更的，因此可结合交易和代码具体片段来追踪状态变更记录。但以太坊并没有提供相关的索引，这导致对状态修改的记录追踪基本不可能，因此我认为这是一个设计上的重大缺陷。在EOS中，我们看到跨合约调用是生成了新的action，并被加入到原action列表中，在链上保留了状态修改的日志。能否利用静态代码分析的方式确定跨合约的对方地址和相关合约方法，从而追溯到状态变更的细节？当然是可行的，但如果有多层调用（合约A -> 合约B -> ... -> 合约Z），这种方案显然开销是非常大的。尽管以太坊提供了tracer，可以在执行交易的过程中追踪跨合约调用的对象，但如果我想查找导致合约X某状态变更的所有历史操作，上述方案必须遍历并模拟执行所有的历史交易，显然是不可取的。我们认为，跨合约交易正确的做法，是通过内联交易的形式调用合约B的方法从而间接修改合约B数据。即生成一个新的交易来触发目标合约的状态变更。该交易也会应放入区块中，视为由原交易生成的日志。这样可为状态变更保留操作记录，也符合“可追溯”的特征。资源安全智能合约通常运行在由虚拟机提供的沙箱环境，我们需要对其能够使用的资源进行适度的把控。这些资源包括三类：CPU、内存、硬盘。下面我们以QA的形式对涉及到的问题进行解答——CPU资源Q1: 合约运行最大能占用多少个进程，多少个线程？一个；一个或多个。Q2: 是否允许合约内开辟新线程？不允许。合约不应有操作系统级别的调用，而应由虚拟机层来确定性地分配CPU资源（线程数）。Q3:多线程下如何保证线程安全？多线程下，不应通过加锁来保证线程安全，原因是加锁无法保证执行顺序，带来不确定性。正确的做法是在执行前通过静态分析、注解等手段对合约调用进行归类。互斥资源的调用顺序遵循交易发送的顺序；非互斥资源的合约调用可以并行执行。Q4: 如何控制执行时间？利用Gas机制控制合约执行时间（在本系列第一篇已提到），避免过度占用CPU时间。Q5: 如何捕捉错误与处理？合约执行的错误不应导致虚拟机的进程终止，虚拟机应当提供错误捕获和处理的机制。常规的做法时合约运行时的错误以error的形式抛出，虚拟机层捕获后做失败处理，包括终止交易执行、状态回滚、资源回收等。内存资源Q1：合约运行最大能占用多少内存？节点能分配多大的内存给虚拟机，是由矿工决定。这本质上经济学问题：扩大内存分配无疑会增加成本，而这部分提升的执行效率能为矿工带来多少收益。若可用内存过少，部分交易执行失败，可能导致分叉；若可用内存过多，又会造成资源浪费，降低矿工收益。Q2: 内存能否动态扩张？可以，但须要付费。为了防止内存无限制扩张，虚拟机还应对合约的内存占用设置上限。Q3: 如何避免内存泄漏？不应交由合约开发者控制内存回收，虚拟机应当实现GC机制。Q4: 如何避免内存溢出？Wasm虚拟机中内存实则为字节数组，本身带有边界控制，能有效防止内存溢出。磁盘资源Q1: 单个合约最多能够存储多少数据？这也是经济学问题，应该设置合理的硬盘占用计费。Q2: 能否修改其他合约的持久化数据？不能直接修改，因为这会影响到【数据安全】章节中提到的确定性。虚拟机为合约创建的上下文环境中，包含相互隔离的数据空间。可以通过创建新的上下文环境进行数据修改，这样的操作视为一次新的合约调用（保留日志）。Q3: 如何防止未知的数据丢失（如磁盘损毁）？当发生数据丢失时，节点执行合约会得到不同的状态结果，导致区块被认定为非法，区块链无法延长。这里需要区块链系统具备状态一致性的检测机制，在解决硬盘故障后采用同步主链块并重放交易的方式进行恢复。系统合约系统合约是指区块链系统在启动时预先部署的，可升级、可治理的合约，提供如权限控制、资源租赁、代币质押等基础服务。系统合约通常有以下三个特点：公开透明，无暗箱操作。可通过Env_api被用户合约调用。合约通过治理进行代码变更，无须硬分叉。系统合约可采用普通合约的实现方式，并在系统预定的合约地址部署。未来优化方向智能合约的并行执行合约并行执行是提升智能合约执行效率的一大思路。这里的并行执行并不是指单个合约方法内部的并行，而是合约间的并行。实现合约并行执行，我们需要考虑两个重要的问题：如何检测本次合约执行所访问的资源对象？如读写状态数据、读取账户余额等互斥操作。如何做合约执行的合理调度？即哪些合约能够并行执行，哪些必须串行？一种容易想到的思路是这样的：通过静态代码分析检测出合约方法可能访问到的资源，对会访问相同资源的合约调用归为同一个组。每个组的执行可以并行化，组内执行则串行化（根据交易发送顺序）。然而，实际设计时需要考虑的因素就复杂很多：如何设计一个完备的算法，准确地检测合约方法可能访问到的资源（包括跨合约调用中的资源访问）？如何设计一个高效的调度算法，将合约调用准确分组？合约并行执行后所带来的性能提升，是否能够追回以上两个算法所带来的开销？预言机预言机是智能合约获取链外数据的桥梁。这些数据通常由第三方可信数据源提供，如天气数据、赛事数据、数字货币价格等。在传统的互联网应用中，我们可以简单地通过HTTP API获取到这些数据。但在智能合约却不行，原因是HTTP调用通常是异步的，时间不可预估且不具备确定性。因此，需要一个专门的基础设施来为智能合约提供这些链外数据。预言机的设计原则中需要考虑三个要点：获取链外数据并保证数据的真实可用。以确定性、同步的方式被智能合约调用获取。预言机网络本身的安全性和可用性。隐私保护密码学的研究推动了隐私领域的创新。隐私研究主要涉及零知识、多方计算、全同态加密等领域。多方计算 MPC 允许一组人基于他们的输入进行联合计算，而不需要每个人显示其输入值。 例如，Alice 和 Bob 想要知道谁拥有的比特币更多，那么在不需要他们披露自己拥有多少比特币的情况下就能达到这个目的。遗憾的是，目前多方计算的局限性在于它在实践中使用效率极低。全同态加密 (Fully homomorphic encryption) 则允许人们在加密的数据上计算。几十年来，这一直是密码学领域中的一个未解决的问题，直到 2009 年，斯坦福大学博士生克雷格·詹特利 Craig Gentry 使用「理想格」构建了第一个全同态加密方案。如果 Bob 想在 Alice 的数据上执行任意计算，比如训练机器学习模型，同时不必要求 Alice 显示明文数据，理想格加密方案就能派上用场。全同态加密和多方计算一样，目前仍然基本上停留在理论阶段，在实践中的使用效率太低。 
vmcore分析和实战
hzj_001的博客
08-18 1万+
经典案例收集： 1.解析结构体成员变量：http://blog.chinaunix.net/uid-14528823-id-4432077.html 2.解析链表：https://access.redhat.com/solutions/2786591 3.Crash工具实战-结构体解析(skb相关解析) 1.基础知识 1）工具：crash、vmcore、kernel对应版本的ke...
crash工具分析Kdump下vmcore文件常用命令总结（三）（实例易懂）
Luckiers的博客
05-06 1万+
1、Kdump调试机理总结（一）2、Kdump配置及使用详细总结（二）系统产生异常时，触发Kdump机制，启动捕获内核，用以对生产内核下的内存进行收集和转存。Kdump用于对内存镜像的转储，它不但可以转储内存镜像到本地硬盘，还可以将内存镜像通过NFS，SSH等协议转储到不同机器的设备上。本文是将生产内核的内存数据转储在/var/crash目录下，下面开始对其进行分析。1、明白内核崩溃的大致原因;2、对内核崩溃的原因做更细致的分析;crash是一个被广泛应用的内核奔溃转储文件分析工具。
分析 linux vmcore
bjmyyjl的博客
02-14 488
服务器异常重启，分析vmcore
精选资源
arm64解析vmcore工具crash
10-14
arm64解析vmcore工具crash
vmcore
08-20
以下内容涵盖了从生成 `vmcore` 文件到使用工具分析的全过程，结合相关引用内容进行说明。 ### 3.1 vmcore 文件的生成 在系统发生内核崩溃（kernel panic）时，`kdump` 服务会捕获当前内存状态并生成 `vmcore` ...
【开发工具】【Kdump】解析kdump捕获的vmcore文件【三】
诸葛一帆丶的博客
12-25 5424
系统产生异常时，触发Kdump机制，启动捕获内核，用以对生产内核下的内存进行收集和转存。 Kdump用于对内存镜像的转储，它不但可以转储内存镜像到本地硬盘，还可以将内存镜像通过NFS，SSH等协议转储到不同机器的设备上。 本文是将生产内核的内存数据转储在/var/crash目录下，下面开始对其进行分析。 分析vmcore的主要目的: 明白内核崩溃的大致原因; 可以对内核崩溃的原因做更细致的分析; （一）准备Crash工具 crash是一个被广泛应用的内核奔溃转储文件分析工具。 crash工具，跟
Linux 内核 panic 分析实战：vmcore 文件结构与 crash 工具详解（含完整案例）
Interview_TC的博客
05-31 1516
本文详细介绍了Linux内核panic的分析方法，重点讲解vmcore文件与crash工具的使用。通过配置kdump机制生成vmcore内存转储文件，保存崩溃时的内核快照。文中提供环境搭建、自动/手动保存vmcore的方法，并演示用crash工具分析panic案例的完整流程，包括查看backtrace、任务列表等关键信息。最后解析了vmcore的ELF结构，总结了常见问题及解决方式，为嵌入式Linux系统稳定性排查提供实用指南。配套视频教程和新书《Yocto项目实战教程》可进一步深入学习。
linux vmcore 分析,core和vmcore
weixin_39568706的博客
05-13 752
什么是coreLinux 程序接收到某些signal时退出，生成的退出瞬间的内存镜像。core 文件可用来进行debugger如何配置使系统生成coreulimit -c unlimited如果想自定义core的大小将unlimited换成数值，比如1024(M)kernel.core_pattern = /mnt/core/core-%e-%p-%t.core生成core的路径和格式kerne...
通过crash分析vmcore（以分析ipi引发的soft lockup举例）
flynetcn的专栏
01-01 342
crash 是一个被广泛使用的内核崩溃转储文件分析工具，掌握 crash 的使用技巧，对于定位问题有着十分重要的作用。
linux vmcore 分析,linux环境下dump vmcore文件分析
weixin_36420854的博客
05-13 1097
1、安装kernel-debuginfo-common 和 kernel-debuginfo[root@wds ~]# uname -r3.10.0-693.el7.x86_64rpm -ivh kernel-debuginfo-3.10.0-514.16.1.el7.4.x86_64.rpmrpm -ivh rpm -ivhkernel-debuginfo-common-x86_64-3.10....
crash分析linux内核崩溃转储文件vmcore
热门推荐
weixin_42915431的博客
04-21 1万+
文章目录一、调试环境准备二、使用crash分析vmcore1、bt命令2、log命令3、dis命令4、mod命令5、sym命令6、ps命令7、files命令8、vm命令9、task命令10、kmem命令11、其它命令三、写在最后 我们在Kdump-内核崩溃转储服务中，介绍了kdump服务可以在系统崩溃时，生成崩溃转储文件vmcore，便于我们分析内核崩溃原因，那么，下面我们就来看下如何使用cras...
vmcore和kdump
wwwlyj123321的博客
12-14 624
在Linux系统中，vmcore是指内核崩溃时生成的内存转储文件。这个文件包含了系统崩溃时的内存状态，可以用于分析和诊断内核崩溃的原因。符号文件：分析vmcore时，通常需要与生成该内核的符号文件（vmlinux）一起使用，以便正确解析内存转储中的数据。存储空间：vmcore文件可能非常大，尤其是在系统内存较大时，因此需要确保有足够的存储空间来保存这些文件。使用crash工具时，需要提供内核符号文件（通常是vmlinux文件），以便解析vmcore中的数据。bt：显示崩溃时的堆栈跟踪。ps：显示进程列表。
linux分析dump vmcore文件
weixin_30756499的博客
02-04 1851
1、安装kernel-debuginfo-common 和 kernel-debuginfo（下载地址：http://debuginfo.centos.org/6/x86_64/），安装之前，先通过uname -r 确认内核版本 [root@xxxmysqlbkuat01 ~]# uname -r 2.6.32-358.el6.x86_64 rpm -ivh kernel...
crash分析vmcore文件出现的linux系统异常
运维老生常谈
07-07 1411
当Linux系统内核发生崩溃的时候，可以通过 KEXEC+KDUMP 等方式收集内核崩溃之前的内存，生成一个转储文件vmcore。内核开发者通过分析该vmcore文件就可以诊断出内核崩溃的原因，从而进行操作系统的代码改进。那么Crash就是一个被广泛使用的内核崩溃转储文件分析工具.
BCLinux系统中的vmcore如何分析
04-03
<think>好的，我需要帮助用户在BCLinux系统中分析vmcore文件。首先，我要回想一下用户提供的引用内容，看看有没有相关的信息可以利用。引用[1]提到了在CentOS 7中使用crash工具和kernel-debuginfo来分析kdump生成的vmcore文件，步骤包括安装必要的包和启动crash命令。虽然用户现在问的是BCLinux，但可能步骤类似，毕竟都是基于RHEL/CentOS的衍生版。 接下来，用户可能需要具体的BCLinux环境下的指导。BCLinux通常兼容RHEL，所以大部分命令应该相同，但需要注意版本差异。比如，确保安装的kernel-debuginfo版本与当前内核一致，可能需要确认BCLinux的软件源配置是否正确，是否有debuginfo仓库可用。 然后，安装crash和kernel-debuginfo是关键步骤。引用[1]中的yum命令可能需要调整，比如BCLinux的仓库名称可能不同，可能需要启用特定的debuginfo源。用户可能需要使用类似`yum --enablerepo=bclinux-debuginfo`这样的选项，但具体名称需要查证。 启动crash时，vmcore和vmlinux的路径可能有所不同。要提醒用户根据实际存放位置调整命令参数。此外，分析过程中的常用命令如bt、log、ps等，这些在引用中没有提到，但属于crash工具的基本操作，应该包含在回答中。 另外，引用[4]提到了设置core文件的路径，可能和生成vmcore相关，但用户的问题是关于分析已有vmcore，所以这部分可能不需要深入，除非用户需要配置kdump生成vmcore的位置。 用户可能遇到的问题包括无法找到kernel-debuginfo包，或者版本不匹配，这时候需要指导他们如何确认内核版本，并正确安装对应的调试信息包。此外，如果BCLinux的软件源没有debuginfo，可能需要手动下载或配置额外的仓库。 最后，生成相关问题时，要围绕分析方法、工具使用、常见问题解决和教程资源来设计，确保覆盖用户可能进一步的需求。比如，如何调试特定内核模块的问题，或者如何解读crash的输出结果。 总结步骤应该是：安装工具和调试包，启动crash分析，使用基本命令查看信息，保存分析结果。同时，注意事项要涵盖版本匹配和路径正确性。参考引用[1]的主要步骤，调整适用于BCLinux的环境。</think>### BCLinux vmcore 分析方法 #### **1. 环境准备** - **确认系统信息** 执行命令查看内核版本和系统架构： ```bash uname -a cat /etc/bclinux-release ``` 确保安装的调试工具与内核版本严格匹配[^1]。 - **安装必要工具** - **crash工具**：用于分析vmcore的核心工具 ```bash yum install crash -y ``` - **kernel-debuginfo包**：提供内核符号表和调试信息 根据内核版本安装对应的包（需启用BCLinux的debuginfo仓库）： ```bash yum --enablerepo=base-debuginfo install kernel-debuginfo-$(uname -r) ``` #### **2. 启动crash分析** ```bash crash /path/to/vmcore /usr/lib/debug/lib/modules/$(uname -r)/vmlinux ``` - `/path/to/vmcore`：替换为实际vmcore文件路径（如`/var/crash/127.0.0.1-2023-01-01/vmcore`） - `vmlinux`路径需与内核版本完全匹配 #### **3. 常用分析命令** | 命令 | 功能 | 示例 | |---------------|------------------------------|--------------------| | `bt` | 查看崩溃时的内核调用栈 | `bt -a` (所有CPU) | | `log` | 查看内核日志缓冲区 | `log -m` (带时间戳)| | `ps` | 列出崩溃时所有进程状态 | `ps -A` (所有进程)| | `kmem -i` | 查看内存使用统计 | | | `struct` | 查看内核结构体详细信息 | `struct task_struct` | | `dis` | 反汇编指定地址的代码 | `dis -l schedule` | #### **4. 保存分析结果** ```bash crash> save analysis_report.txt ``` 退出后可通过`exit`或`Ctrl+D`返回终端。 #### **注意事项** - **版本一致性**：若内核升级后未重新生成`vmlinux`，需从对应版本的kernel-debuginfo包中获取 - **调试符号缺失**：若出现`WARNING: no debuginfo`，需检查kernel-debuginfo是否安装正确[^4] --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值