coredump文件处理方法

1 什么是coredump

coredump（核心转储）指的是应用程序因为各种原因导致异常终止时，操作系统将应用程序的异常发生时的状态信息记录为一个coredump的文件。一个coredump文件主要包含了应用程序的内存信息、寄存器状态、堆栈地址、函数调用上下文。通过该文件，可以确定程序异常发生时的调用位置，如果是堆栈溢出，还需分析多层函数的调用信息。

2 确定是哪个进程的coredump

• 一般情况：通过如下命令查看是哪个进程引起的coredump

file xxx # xxx是core的文件名，比如core.custom.1890

3 使用gbd工具调试coredump文件

3.1 安装gdb

sudo apt install gdb

3.2 core_file设置

3.2.1 检查core_file限制

我们需要用到core文件：有问题的程序运行后，产生“段错误 (核心已转储)”时生成的具有堆栈信息和调试信息的文件。

查看core_file限制

ulimit -c

• 如果显示ulimited，当程序崩溃时，就能生成core_file文件了。
• 如果显示0（0表示关闭，不会生成core文件），则需要修改一下：

ulimit -c unlimited

3.2.2 修改core_file生成位置

若未设置过core文件生成路径和名称，默认生成在可执行文件运行命令的同一路径下，命名为core。新的core文件生成将覆盖原来的core文件。

建议修改位置，core file生成的地方是在/proc/sys/kernel/core_pattern文件定义的，改动方式如下：

echo "coredump/core-%e-%p" > /proc/sys/kernel/core_pattern

修改完可以通过cat /proc/sys/kernel/core_pattern检查一下修改后的位置。

3.3 修改CMakeLists.txt

在CMakeLists.txt里添加编译选项

add_definitions("-g")

3.4 执行gbd查看堆栈信息

// 格式：gdb [exec file] [core file]
gdb xxx_ coredump

4 常用命令

bt                  //打印出当前的调用栈信息
等价于：
backtrace

bt <n>              //n是一个正整数，表示只打印栈顶上的n层的栈信息
bt <-n>             //n是一个负整数，表示只打印栈底下的n层的栈信息

frame            
frame <n>           //切换到 第n层 栈帧上

info frame          //查看当前栈帧的信息
info args           //打印出当前函数的 “参数名” 及其值
info locals         //打印出当前函数中所有 “局部变量” 及其值
info catch          //打印出当前函数中的 “异常处理” 信息