linux下利用core dump 对异常退出的程序调试

  在Linux下，当执行程序异常退出时，系统会将内存中执行的代码copy一份到磁盘，然后将内存释放，其中生成的文件名是core或core.pid，默认生成路径是执行程序所在的目录。
  具体使用步骤：
    1.设置core文件的大小。
        在终端输入命令：$ ulimit -c 1024 
        core文件的最大为1024，大于部分会被截取，此命令设置core文件的大小为1024，也可以设置为其他小于1024的值.
        在终端输入命令：$ ulimit -a
        此命令为查看core文件的一些参数，可以检验你的core文件大小是否设置成功。
        
    2.编写c++程序,名为test.cpp。
      

      #include <iostream>
      using namespace std;
      void solve()
      {
        char *p = NULL;
        cout << *p << endl;
        //显然，此处访问了空内存地址的值，程序将异常退出
      }
      int main()
      {
        void solve();
        solve();
        return 0;
      }

      
    3.编译test.cpp。
      输入命令：$ g++ -Wall -g test.cpp -o test
      系统将生成名为test的可执行文件，用 -g 选项编译是为了调试。
    
    4.运行test。
      输入命令：$ ./test
      系统将提示程序异常退出，并在当前文件夹下生成core文件。
      
    5.采用gdb调试。
      输入命令：$ gdb -core=core
      进入到调试界面。
      输入命令：file ./test
      将符号链接到执行程序
      输入命令：bt
      查看出错的函数
      输入命令：list
      查看出错的代码
  
另外说明：
1./proc/sys/kernel/core_uses_pid可以控制core文件的文件名中是否添加pid作为扩展。文件内容为1，表示添加pid作为扩展名，生成的core文件格式  为core.xxxx；为0则表示生成的core文件同一命名为core。可通过以下命令修改此文件：echo “1″ > /proc/sys/kernel/core_uses_pid


2）proc/sys/kernel/core_pattern可以控制core文件保存位置和文件名格式。
可通过以下命令修改此文件：echo “/corefile/core-%e-%p-%t” > core_pattern，可以将core文件统一生成到/corefile目录下，产生的文件名为core-命令名-pid-时间戳，以下是参数列表:
%p – insert pid into filename 添加pid
%u – insert current uid into filename 添加当前uid
%g – insert current gid into filename 添加当前gid
%s – insert signal that caused the coredump into the filename 添加导致产生core的信号
%t – insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间
%h – insert hostname where the coredump happened into filename 添加主机名
%e – insert coredumping executable name into filename 添加命令名