浅析Linux下core文件.docVIP

浅析Linux下core文件 转贴地址：当我们的程序崩溃时，内核有可能把该程序当前内存映射到core文件里，方便程序员找到程序出现问题的地方。最常出现的，几乎所有C程序员都出现过的错误就是段错误了。也是最难查出问题原因的一个错误。下面我们就针对段错误来分析core文件的产生、以及我们如何利用core文件找到出现崩溃的地方。 何谓core文件 当一个程序崩溃时，在进程当前工作目录的core文件中复制了该进程的存储图像。core文件仅仅是一个内存映象(同时加上调试信息)，主要是用来调试的。 当程序接收到以下UNIX信号会产生core文件： 名字 说明 ANSI CPOSIX.1 SVR4 4.3+BSD 缺省动作 SIGABRT 异常终止(abort) .. .. 终止w/core SIGBUS 硬件故障 . .. 终止w/core SIGEMT 硬件故障 .. 终止w/core SIGFPE 算术异常 .. .. 终止w/core SIGILL 非法硬件指令 .. .. 终止w/core SIGIOT 硬件故障 .. 终止w/core SIGQUIT 终端退出符 . .. 终止w/core SIGSEGV 无效存储访问 .. .. 终止w/core SIGSYS 无效系统调用 .. 终止w/core SIGTRAP 硬件故障 .. 终止w/core SIGXCPU 超过CPU限制(setrlimit) .. 终止w/core SIGXFSZ 超过文件长度限制(setrlimit) .. 终止w/core 在系统默认动作列，终止w/core表示在进程当前工作目录的core文件中复制了该进程的存储图像(该文件名为core，由此可以看出这种功能很久之前就是UNIX功能的一部分)。大多数UNIX调试程序都使用core文件以检查进程在终止时的状态。 core文件的产生不是POSIX.1所属部分,而是很多UNIX版本的实现特征。UNIX第6版没有检查条件(a)和(b)，并且其源代码中包含如下说明：如果你正在找寻保护信号，那么当设置-用户-ID命令执行时，将可能产生大量的这种信号。4.3+BSD产生名为core.prog的文件，其中prog是被执行的程序名的前1 6个字符。它对core文件给予了某种标识，所以是一种改进特征。 表中硬件故障对应于实现定义的硬件故障。这些名字中有很多取自UNIX早先在DP-11上的实现。请查看你所使用的系统的手册，以确切地确定这些信号对应于哪些错误类型。 下面比较详细地说明这些信号。 SIGABRT调用abort函数时产生此信号。进程异常终止。 SIGBUS指示一个实现定义的硬件故障。 SIGEMT指示一个实现定义的硬件故障。 EMT这一名字来自PDP-11的emulator trap指令。 SIGFPE此信号表示一个算术运算异常，例如除以0，浮点溢出等。 SIGILL此信号指示进程已执行一条非法硬件指令。 4.3BSD由abort函数产生此信号。SIGABRT现在被用于此。 SIGIOT这指示一个实现定义的硬件故障。 IOT这个名字来自于PDP-11对于输入/输出TRAP(input/output TRAP)指令的缩写。系统V的早期版本，由abort函数产生此信号。SIGABRT现在被用于此。 SIGQUIT当用户在终端上按退出键(一般采用Ctrl-\)时，产生此信号，并送至前台进 程组中的所有进程。此信号不仅终止前台进程组(如SIGINT所做的那样)，同时产生一个core文件。 SIGSEGV指示进程进行了一次无效的存储访问。 名字SEGV表示段违例(segmentation violation)。 SIGSYS指示一个无效的系统调用。由于某种未知原因，进程执行了一条系统调用指令， 但其指示系统调用类型的参数却是无效的。 SIGTRAP指示一个实现定义的硬件故障。 此信号名来自于PDP-11的TRAP指令。 SIGXCPU SVR4和4.3+BSD支持资源限制的概念。如果进程超过了其软C PU时间限制，则产生此信号。 SIGXFSZ如果进程超过了其软文件长度限制，则SVR4和4.3+BSD产生此信号。 摘自《UNIX环境高级编程》第10章信号。 使用core文件调试程序 看下面的例子： /*core_dump_test.c*/ #include stdio.h const char*str=test； void core_test(){ str[1]=T； } int main(){ core_test()； return 0； } 编译： gcc– gcore_dump_test.c-o core_dump_test 如果需要调试程序的话，使用gcc编译时加上-g选项，这样调试core文件的时候比较容易找