内核工程师必备工具--crash

最新推荐文章于 2025-11-18 15:31:40 发布
原创 最新推荐文章于 2025-11-18 15:31:40 发布 · 1.9w 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了在Linux系统中，如何利用crash工具分析由kdump生成的core dump文件，以进行内核故障排查。内容包括crash工具的使用环境，基本操作如查看内存数据、系统状态和进程环境的相关命令。

        熟悉windows的朋友都知道系统如果出现蓝屏了，会使用windbg工具来分析coredump文件，那么linux呢？linux主流解决方案是kdump+crash, kdump用来在系统crash的时候生成core dump文件，而crash工具就是用来分析这个core dump文件的。

  • 系统环境

       centos 7.2

  • crash工具介绍
什么是crash？
crash是一个用于交互式地分析正在运行的Linux系统或者kernel crash后的core dump数据的工具。
官方资料：
http://people.redhat.com/anderson/crash_whitepaper/
http://people.redhat.com/anderson/help.html

  • 准备环境
安装 kernel debuginfo 内核符号文件
#  debuginfo-install kernel
# rpm -qa |grep kernel            //查看是否安装成功
     kernel-debuginfo-3.10.0-327.el7.x86_64
     kernel-debuginfo-common-x86_64-3.10.0-327.el7.x86_64

查看内核所有模块的symbol文件的安装路径
# rpm -ql kernel-debuginfo-3.10.0-327.el7.x86_64

查看对应的内核源码安装路径
# rpm -ql kernel-debuginfo-common-x86_64-3.10.0-327.el7.x86_64 

  • 本地live调试
最低0.47元/天 解锁文章
Kernel 调试之 kdump 服务& Crash 工具
circlelinuxbella的博客
04-28 785
Kernel 调试之 kdump 服务& Crash 工具 什么是kdump？ kdump 是一种基于 kexec 的内核崩溃转储机制。当系统崩溃时，kdump 使用 kexec 启动到第二个内核。第二个内核通常叫做捕获内核，第一个内核保留了内存的一部分给第二内核启动用。由于 kdump 利用 kexec 启动捕获内核，绕过了 BIOS，所以第一个内核的内存得以保留。这是内核崩溃转储的本质 什么是crash？ crash是一个用于交互式地分析正在运行的Linux系统或者kernel crash后的c
【Linux工具系列】内核崩溃分析工具Crash-Utility
06-26 1003
Crash-Utility 是一个开源工具，专门用于分析和调试 Linux 内核崩溃时生成的 coredump 文件（通常称为 vmcore）。当 Linux 内核发生严重错误（如 panic 或 oops）时，系统会生成一个内核转储文件，记录崩溃时的内存状态、寄存器信息、堆栈信息等。Crash-Utility 可以帮助开发者通过这些转储文件，快速定位内核崩溃的原因。
使用Rust构建自己的JIRA克隆项目教程
最新发布
gitblog_00046的博客
11-18 447
``` build-your-own-jira-with-rust/ ├── circleci/ │ └── jira-cli/ │ └── jira-wip/ ├── koans-framework/ ├── .gitignore ├── Cargo.lock ├── Cargo.toml ├── LICENSE ├── README.md └── jira-wip/ ├
Linux Kdump和Crash工具
chi's blog
01-04 1973
Kdump是一种基于kexec的Linux内核崩溃捕获机制，简单来说系统启动时会预留一块内存，当系统崩溃调用命令kexec(kdump kernel)在预留的内存中启动kdump内核，该内核会将此时内存中的所有运行状态和数据信息收集到一个coredump文件中以便后续分析调试。
crash 工具
本末实验室
01-18 1436
crash 是一款可以用来分析转储文件的工具，用于分析崩溃转储文件，也可以分析动态的系统。通过官网获取和安装工具，通过 `man crash` 或者 `crash --help` 查看使用方法和说明
crash工具详解
u011012217的博客
05-24 2098
​​定义与用途​​Crash是基于GDB开发的​​内核转储分析工具​​，支持解析多种格式的转储文件（如kdump、diskdump、ramdump等）。主要功能：查看崩溃时的调用栈（bt）、进程状态（ps）、内核日志（log）等。分析内存布局（vm）、设备信息（dev）、中断状态（irq反汇编函数（dis）、查看结构体定义（struct）、搜索内存值（search​​核心优势​​​​离线分析​​：无需系统运行即可调试转储文件。​​多格式支持​。
2022年北大青鸟网络工程师课程：S-Linux基础与应用
因此，掌握Linux操作系统是网络工程师必备的核心技能之一。 从网络工程师的视角来看，S-Linux课程通常会涵盖以下几个方面的核心知识点： 1. **Linux系统基础与安装** - Linux发行版的种类与选择：如CentOS、...
crash工具使用手册：从vmcore中提取任务状态与调用栈的权威方法
`crash` 是 Linux 系统中用于分析内核崩溃转储（vmcore）的核心诊断工具，结合 gdb 引擎与内核调试符号，可深入解析系统宕机时的内存状态。vmcore 作为物理内存的镜像，通常由 kdump 机制在 kernel
ESP32 JTAG调试替代串口烧录：高级工程师必备的3大硬核技能
相比串口仅能输出日志，JTAG结合OpenOCD与GDB可实现对CPU内核的完全控制，成为中高端嵌入式开发不可或缺的利器。 # 2. JTAG调试技术的理论基础 JTAG（Joint Test Action Group）作为现代嵌入式系统中不可或缺
堆栈配置错误TOP5：从死机日志反推问题根源的逆向排查法（工程师必备）
# 1. 堆栈错误与系统死机的关联本质 ## 堆栈内存结构与系统稳定性的底层耦合关系 在操作系统和嵌入式系统中，堆（heap）与栈（stack）虽共享虚拟内存空间，但职责迥异：栈用于函数调用上下文管理，具有LIFO特性，...
高通crash分析工具
03-02
qualcomm平台system dump分析工具，使用方法crash64 vmlinux DDRCS0.BIN@加载地址,DDRCS1.BIN@加载地址 --kaslr auto
Windows-Kernel-Explorer：免费但功能强大的Windows内核研究工具
02-06
Windows-Kernel-Explorer：免费但功能强大的Windows内核研究工具
windows 内核调试工具 Windbg
03-16
windows平台下，用户态和内核态调试工具 Windbg WIN7 64位系统可用，也可以用来分析dump数据，查内存泄漏
内核调试工具crash使用
最佳损友1020的博客
05-21 3383
在编写内核驱动的过程中，时不时就导致内核崩溃，也没啥好的调试方法，要么dmesg打印内核日志，要么搭建kgdb环境调试，但kgdb比较繁琐，dmesg有时候也不能打印内核堆栈，故调试内核纯看运气，如果是能稳定复现的bug还好调试，最怕的就是测试程序刚开始跑的好好的，突然鼠标动不了了，这个时候就知道糟了。之前的思路是一直时快速刷新dmesg以求能看到内核崩溃时日志打印，但没有成功过。后面有一次面试的时候面试官提到了crash这一内核调试工具，看起来还挺有用，故记录一下使用过程。
Android Framework 框架系列之 Crash 工具
程序员Android
12-01 2500
极力推荐Android 开发大总结文章：欢迎收藏程序员Android 力荐 ，Android 开发者需要的必备技能   本篇文章主要介绍 Android 开发中的部分知识点，通过阅读本篇文章，您将收获以下内容: 一、Crash 简介 二、搭建Crash 分析kernel ramdump平台 三、Crash 命令简介 四、使用 Crash 分析 sysdump log 五、Cra...
crash工具解析_crash工具和x86-64汇编基础
weixin_39947522的博客
11-12 594
在前面的文章中，已经出现了作为Linux重要调试手段之一的crash工具的身影。在后续的文章里，我们还会继续用到它。因此在这里，准备对Linux中的crash工具的原理和使用方法，做一个相对全面的介绍。crash工具可用于从正在运行的内核获取信息，而更多的时候，则是用来分析产生的coredump文件，以定位内核陷入异常的原因。coredump文件本质上记录的是内核crash时的内存数据，因此通常被...
crash工具解析_Android Crash 工具
maimang1001的专栏
06-24 2361
crash工具解析_Android Crash 工具_weixin_39543655的博客-优快云博客本篇文章主要介绍Android开发中的部分知识点，通过阅读本篇文章，您将收获以下内容:一、Crash 简介当Linux系统内核发生崩溃的时候，可以通过 KEXEC+KDUMP 等方式收集内核崩溃之前的内存，生成一个转储文件vmcore。内核开发者通过分析该vmcore文件就可以诊断出内核崩溃的原因，从而进行操作系统的代码改进。那么Crash就是一个被广泛使用的内核崩溃转储文件分析工具.对调试来讲，...h
crash工具解析_crash工具和x86汇编基础
weixin_39632291的博客
11-21 567
在前面的文章中，已经出现了作为Linux重要调试手段之一的crash工具的身影。在后续的文章里，我们还会继续用到它。因此在这里，准备对Linux中的crash工具的原理和使用方法，做一个相对全面的介绍。crash工具可用于从正在运行的内核获取信息，而更多的时候，则是用来分析产生的coredump文件，以定位内核陷入异常的原因。coredump文件本质上记录的是内核crash时的内存数据，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值