gdb coredump 分析堆栈

最新推荐文章于 2025-10-22 22:56:08 发布
原创 最新推荐文章于 2025-10-22 22:56:08 发布 · 999 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了在Linux环境下如何配置系统以在程序异常时生成coredump，并指定了coredump文件的命名格式和保存路径。同时，文章还提供了如何使用gdb定位核心转储文件中的符号和行号的方法，包括通过info register rbp、x/64xg%rbp、info symbol和addr2line等命令进行具体操作。

1）对linux 环境做配置，当有异常生成coredump时候，指定coredump的命名格式和路径

     ulimit -S -c unlimited >/dev/null 2>&1
     echo '/tmp/core_%e.%p' > /proc/sys/kernel/core_pattern
     ulimit -c unlimited 

2）定位符号

      (gdb) info register rbp

      x/64xg %rbp      // x86_64 环境

3） 定位行号

a)
(gdb) info symbol 0x00007f9fc4a8e0d2
switch_hash_insert + 74 in section .text of switch.so
b)
objdump -t switch.so | grep "switch_hash_insert"
00000000000f2088 g     F .text    0000000000000059              switch_hash_insert
c)
0x00000000000f2088 + 0x4a (i.e. 74) = 0xf20d2
d)
addr2line -e switch.so 0xf20d2
switch_hash.c:62

GDB分析core dump
weixin_42099090的博客
07-30 3365
Core dump core dump又叫核心转储, 当程序运行过程中发生异常, 程序异常退出时, 由操作系统把程序当前的内存状况存储在一个core文件中, 叫core dump. (linux中如果内存越界会收到SIGSEGV信号，然后就会core dump) 在程序运行的过程中，有的时候我们会遇到Segment fault(段错误)这样的错误。这种看起来比较困难，因为没有任何的栈、trace信息输出。该种类型的错误往往与指针操作相关。往往可以通过这样的方式进行定位。 配置操作系统产生core文件 uli
用gdb分析coredump文件
实践求真知
05-12 4690
一基本概念 gdb可以用于分析coredump文件。core文件又称为coredump文件。 当程序运行的过程中异常终止或崩溃，操作系统会将程序当时的内存状态记录下来，保存在一个文件中，这种行为就叫做Core Dump（中文有的翻译成“核心转储”)。我们可以认为 core dump 是“内存快照”，但实际上，除了内存信息之外，还有些关键的程序运行状态也会同时 dump 下来，例如寄存器信息（...
Linux系统中CoreDump的生成与调试
最新发布
peiwang245的博客
10-22 934
CoreDump（核心转储）是程序崩溃时生成的内存快照文件，用于诊断问题。本文介绍了CoreDump的生成方法（ulimit、/etc/profile、sysctl命令）、文件命名规则（支持变量替换）、存储位置（默认程序目录）以及分析方法（GDB调试和objdump工具）。重点讲解了如何永久配置CoreDump功能，包括修改sysctl.conf和limits.conf文件，并强调setuid程序的安全风险。通过CoreDump文件分析，开发者可以快速定位程序崩溃原因，提高调试效率。
Debug小妙招·「1」--使用GDB分析进程Core Dump
喜豆老爹的博客
08-07 1430
什么是Core Dump当程序崩溃（例如，由于非法内存访问或除零操作）时，操作系统会生成一个文件，称为core dump。这个文件包含了程序在崩溃时的内存状态、寄存器内容、堆栈信息以及其他相关的调试信息。Core Dump的用途Core dump文件用于调试和分析程序崩溃的原因，帮助开发者复现和修复bug。通过本教程，你应该学会了如何配置系统生成core dump文件，并使用GDB对core dump进行分析。通过掌握这些技能，你可以更高效地调试和解决程序崩溃问题。
GDB---coredump分析
weixin_30954607的博客
12-28 270
==============coredump文件产生设置=====release版本coredump的调试=============================================================== 无-g编译的coredump以后怎么定位问题。以前都是用debug版本调试，然后出现问题也好定位，没关注过release版本怎么定位问题。今天就记录下怎么调试co...
gdb分析coredump
On the way
04-27 1741
一、内核配置coredump输出目录 配置coredump的输出格式以及路径： echo “/mnt/usb/coredump/core.%e.%p” > /proc/sys/kernel/core_pattern 二、编译带调试信息的二进制 一般而言，发布的二进制文件不带调试信息，需要修改Makefile增加 -g 选项。 三、gdb分析 1. 启动gdb arm-linux-gnueab...
python gdb coredump_通过gdb调试coredump
weixin_39676348的博客
12-08 1786
一、什么是coredump我们经常听到大家说到程序core掉了，需要定位解决，这里说的大部分是指对应程序由于各种异常或者bug导致在运行过程中异常退出或者中止，并且在满足一定条件下(这里为什么说需要满足一定的条件呢？下面会分析)会产生一个叫做core的文件。通常情况下，core文件会包含了程序运行时的内存，寄存器状态，堆栈指针，内存管理信息还有各种函数调用堆栈信息等，我们可以理解为是程序工作当前状...
gdb调试core dump 文件
oqqYuJi12345678的博客
03-06 3973
arm64一条指令占4个字节，PC地址还需要-4，为0x782ce77c-4=0x782ce778，为pc2,该地址还在标准库函数中，运用上面的规律，接着往前回溯: fp3为0x0f13ec60， lr3为*(0x0f13ec60+8)=0x78a65190, pc3为0x78a65190-4=0x78A6518C。在0x20a8的位置，从 sp+88的地址处取出值，传给x0,而 sp+88地址的值，又是在0x2068处，写入的0值，
gdb调试core dump快速入门
升级打怪记录
08-11 822
本文介绍了core dump调试的快速入门，最后给出了进一步学习的参考资料。
gdb调试coredump(原理篇)
叶落无痕，枫过有情……
01-22 1万+
上一篇博客里我们通过3个例子介绍了gdb调试coredump的时候，比较常用到的一些命令和定位方法。这篇内容里，我们将尝试去探讨gdb调试coredump的原理，以及它们背后的一些东西。   Coredump 的原理   1、coredump简介 上一篇博客，我们也提到coredump叫做核心转储，实际上也就是进程运行过程中的一个内存快照，当进程crash的时候，操作系统接收异常指令之后，
gdb分析coredump文件
小二笙的博客
12-19 1万+
文章目录1. coredump1.1 coredump简介1.2 coredump的文件存储路径1.3 coredump产生的条件1.4 coredump产生原因2. 测试生成coredump 1. coredump 1.1 coredump简介 core dump，又称为核心转储，是操作系统在进程收到某些信号而终止运行时，将此时进程地址空间的内容以及有关进程状态的其他信息写出的一个磁盘文件 co...
Linux gdb 调试coredump文件的尝试
01-09
gdb的安装 Linux下： :yum install gdb Mac OSX下： :brew install gdb coredump的配置 :ulimit -c unlimited coredump可以参考：coredump的介绍及产生的几种可能情况 gcc选项 -g：在可执行文件中加入源码信息，比如：可执行文件中第几条机器指令对应源代码的第几行，但并不是把整个源文件都嵌入到可执行文件中，而是在调试时必须保证gdb能找到源文件。这些调试信息包括行号、变量的类型和作用域、函数名字、函数参数和函数的作用域等源文件的特性。 GCC -g -g3 -ggdb -ggdb3 -gstabs -
Linux中gdb查看core堆栈信息
04-15
如果工程很大，头文件很多，而有几个头文件又经常要用的，那么： 1、把这些头文件全部写到一个头文件中，比如：preh.h 2、写一个preh.c，里面的包含库文件，只要一句话#include"preh.h" 3、对于preh.c，在project settings 里面设置creat precompilesd headers ,对于其他.c文件，设置use precompiled header file 。 预编译头文件：就是把一个工程中的那一部分代码，预先编译好放在一个文件里（通常是以.pch为扩展名的），这个文件就成为预编译头文件。这些预先编译好的代码可以是任何的C/C++代码，甚至是inline的函数，但必须是稳定的在工程开发的过程中不会被经常改变。 编译器是以文件为单位编译的，一个文件经过修改后，会重新编译整个文件，当然在这个文件里包含的所有头文件中的东西都要重新处理一遍 预编译头的作用： 根据上文介绍，预编译头文件的作用当然就是提高便宜速度了，有了它你没有必要每次 都编译那些不需要经常改变的代码。编译性能当然就提高了。 预编译头的使用： 要使用预编译头，我们必须指定一个头文件，这个头文件包含我们不会经常改变的 代码和其他的头文件，然后我们用这个头文件来生成一个预编译头文件（.pch文件） 想必大家都知道 StdAfx.h这个文件。很多人都认为这是VC提供的一个“系统级别”的 ，编译器带的一个头文件。其实不是的，这个文件可以是任何名字的。我们来考察一个 典型的由AppWizard生成的MFC Dialog Based　程序的预编译头文件。（因为AppWizard 会为我们指定好如何使用预编译头文件，默认的是StdAfx.h，这是VC起的名字）。我们 会发现这个头文件里包含了以下的头文件： #include // MFC core and standard components #include // MFC extensions #include // MFC Automation classes #include // MFC support for Internet Explorer 4 Common Controls #include 这些正是使用MFC的必须包含的头文件，当然我们不太可能在我们的工程中修改这些头文 件的，所以说他们是稳定的。 那么我们如何指定它来生成预编译头文件。我们知道一个头文件是不能编译的。所以我 们还需要一个cpp文件来生成.pch 文件。这个文件默认的就是StdAfx.cpp。在这个文件 里只有一句代码就是：#include “Stdafx.h”。原因是理所当然的，我们仅仅是要它能 够编译而已?D?D?D也就是说，要的只是它的.cpp的扩展名。 我们可以用/Yc编译开关来指 定StdAfx.cpp来生成一个.pch文件，通过/Fp编译开关来指定生成的pch文件的名字。打 开project ->Setting->C/C++ 对话框。把Category指向Precompiled Header。在左边的 树形视图里选择整个工程　 Project Options(右下角的那个白的地方)可以看到 /Fp “debug/PCH.pch”，这就是指 定生成的.pch文件的名字，默认的通常是　.pch（我的示例工程名就是PCH）。 然后，在左边的树形视图里选择StdAfx.cpp.//这时只能选一个cpp文件！ 这时原来的Project Option变成了 Source File Option（原来是工程，现在是一个文件 ，当然变了）。在这里我们可以看到 /Yc开关，/Yc的作用就是指定这个文件来创建一个 Pch文件。/Yc后面的文件名是那个包含了稳定代码的头文件，一个工程里只能有一个文 件的可以有YC开关。VC就根据这个选项把 StdAfx.cpp编译成一个Obj文件和一个PCH文件 。 然后我们再选择一个其它的文件来看看，//其他cpp文件 在这里，Precomplier 选择了 Use ⋯⋯⋯一项，头文件是我们指定创建PCH 文件的stda fx.h 文件。事实上，这里是使用工程里的设置，（如图1）/Yu”stdafx.h”。 这样，我们就设置好了预编译头文件。也就是说，我们可以使用预编译头功能了。以 下是注意事项： 1):如果使用了/Yu，就是说使用了预编译，我们在每个.cpp文件的最开头，我强调一遍 是最开头，包含 你指定产生pch文件的.h文件（默认是stdafx.h）不然就会有问题。如 果你没有包含这个文件，就告诉你Unexpected file end. 如果你不是在最开头包含的， 你自己试以下就知道了，绝对有很惊人的效果⋯.. fatal error C1010: unexp
用GDB调试程序（四）
tianmo2010的专栏
05-31 1630
简而言之,产生段错误就是访问了错误的内存段，一般是你没有权限，或者根本就不存在对应的物理内存,尤其常见的是访问0地址.  一般来说,段错误就是指访问的内存超出了系统所给这个程序的内存空间，通常这个值是由gdtr来保存的，他是一个48位的寄存器，其中的32位是保存由它 指向的 gdt表，后13位保存相应于gdt的下标，最后3位包括了程序是否在内存中以及程序的在cpu中的运行级别,指向的gdt是
GDB: coredump
qq_40178082的博客
03-29 1788
or#-c指定转储的core文件# 进入后输入bt查看调用栈bt #显示所有帧栈bt 10 #显示前面10个帧栈(感觉没啥用)bt -10 #显示后面10个帧栈(感觉没啥用)bt full #显示帧栈以及局部变量效果如下:这篇文章主要讲GDB和coredump两个方面。
【Linux】gdb调试coredump
Hello，My Friends~
03-15 6037
一、coredump是什么 Coredump叫做核心储，它是进程运行时在突然崩溃的那一刻的一个内存快照。操作系统在程序发生异常而异常在进程内部又没有被捕获的情况下，会把进程此刻内存、寄存器状态、运行堆栈等信息转储保存在一个文件里。 该文件也是二进制文件，可以使用gdb、elfdump、objdump或者windows下的windebug、solaris下的mdb进行打开分析里面的具体内容。 注：core是在半导体作为内存材料前的线圈，当时用线圈当做内存材料，线圈叫做core。用线圈做的内存叫做core me
gdb and coredump && valgrind分析
qq_37026934的博客
08-12 3476
gdb
使用gdb 查看coredump堆栈信息
kc58236582的博客
04-15 1万+
简介 core dump 一般是在segmentation fault（段错误）的情况下产生的文件，需要通过ulimit来设置才会得到的。 调试的话输入： gdb filename core filename就是产生core文件的可执行文件，core就是产生的dump文件 查看栈信息 ————— 当程序被停住了，你需要做的第一件事就是查看程序是在哪里停住的。当你的程序 调用了一...
GDB定位coredump
热门推荐
mijichui2153的博客
12-24 1万+
这篇文章主要讲GDB和coredump两个方面。 一、coredump 1、coredump简介 （1）、 core，又称coredump文件，准确来讲是Unix/Linux的记录机制产生的一种保存程序崩溃时现场状态的记录性文件。 （2）、为何需要这种记录机制？原因很简单，程序在在正常执行的时候当然是皆大欢喜，但是如果程序出现致命性错误难道不要保存一些现场信息已被分析使用吗！！Unix/...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值