coredump生成名与可执行文件名不一致原因分析

最新推荐文章于 2023-09-19 15:07:41 发布

EINPROGRESS

最新推荐文章于 2023-09-19 15:07:41 发布

阅读量1.1k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Linux 文章标签： core linux

本文链接：https://blog.youkuaiyun.com/kwanson/article/details/84332646

在Linux下，当进程因特定信号终止时，会生成coredump文件辅助调试。通常，coredump文件名包含执行文件名、PID等信息。然而，如果可执行文件名与生成的coredump文件名不一致，可能是由于设置了线程名导致的。本文通过测试代码展示了这种情况，并指出在gdb中加载core文件可以确认coredump的来源。总结了三点关键信息：coredump的默认命名、线程名对%e选项的影响及gdb中确认core来源的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

众所周知,linux下进程当收到某些信号而终止时，会保存进程上下文信息进入coredump文件中；以帮助程序员们分析调试。它可以通过执行如下命令使能coredump生成。其生成路径定义在/proc/sys/kernel/core_pattern文件中，生成文件名格式定义在内核源码的Documentation/sysctl/kernel.txt。如下我定义生成文件名规则是%e_%P_%t_%s.core，%e是执行文件名(可能被截断),%P是pid,%t是coredump生成时间戳, %s是触发生成coredump的信号值。

ulimit -c unlimited

root@# cat /proc/sys/kernel/core_pattern 
/mnt/%e_%P_%t_%s.core

core_pattern:

core_pattern is used to specify a core dumpfile pattern name.
. max length 128 characters; default value is "core"
. core_pattern is used as a pattern template for the output filename;
  certain string patterns (beginning with '%') are substituted with
  their actual values.
. backward compatibility with core_uses_pid:
	If core_pattern does not include "%p" (default does not)
	and core_uses_pid is set, then .PID will be appended to
	the filename.
. corename format specifiers:
	%<NUL>	'%' is d