只需键入命令:

$ gdb <Binary> <codeDump>

Or

$ gdb <binary>

$ gdb) core <coreDump>

不需要提供任何命令行参数。由于前面的练习而生成的代码转储。

只需键入命令:

$ gdb <Binary> <codeDump>

Or

$ gdb <binary>

$ gdb) core <coreDump>

不需要提供任何命令行参数。由于前面的练习而生成的代码转储。

可执行文件是否有参数并不重要。要在任何具有生成的核心文件的二进制文件上运行GDB，语法如下所示。

Syntax:
gdb <binary name> <generated core file>
Eg:
gdb l3_entity 6290-corefile

为了更好地理解，让我举下面的例子。

bash-4.1$ **gdb l3_entity 6290-corefile**

**Core was generated** by `/dir1/dir2/dir3/l3_entity **Program terminated with signal SIGABRT, Aborted.**
#0
#1
#2
#3
#4
#5
#6
#7
#8
#9
#10
(gdb)

从上面的输出中，您可以猜测一些关于core的信息，无论是NULL访问还是SIGABORT等等。

这些数字#0到#10是GDB的堆栈帧。这些堆栈帧不是二进制的。在上面的0 - 10帧中，如果你怀疑有任何错误，选择该帧

(gdb) frame 8

现在来看看更多的细节:

(gdb) list +

要进一步研究这个问题，您可以在此时打印可疑的变量值。

(gdb) print thread_name

稍微不同的方法将允许您完全跳过GDB。如果您想要的只是反向跟踪，linux特定的实用程序'catchsegv'将捕获SIGSEGV并显示反向跟踪。

简单使用GDB，调试coredump文件:

gdb <executable_path> <coredump_file_path>

“进程”的coredump文件被创建为“核心”。pid”文件。

在你进入GDB提示符后(在执行上面的命令时)，输入:

...
(gdb) where

这将为您提供堆栈的信息，在那里您可以分析崩溃/错误的原因。 其他命令，出于同样的目的是:

...
(gdb) bt full

这和上面一样。按照惯例，它列出了整个堆栈信息(最终导致崩溃的位置)。

GDB最小可运行示例

simple.c

int myfunc(int i) {
    *(int*)(0) = i;
    return i - 1;
}

int main(int argc, char **argv) {
    (void)argv;
    int i = argc * 2;
    int ret = myfunc(i);
    return ret;
}

编译:

gcc -ggdb3 -std=c99 -Wall -Wextra -pedantic -o simple.out simple.c

为了生成核心文件，我们首先必须在当前终端中运行:

ulimit -c unlimited

这意味着“转储核心文件没有任何大小限制”。这是因为核心文件包含崩溃进程的整个内存，因此它们可能非常大。

在Ubuntu 16.04的测试中，你必须删除一个预先存在的核心文件(TODO强制?我忘了):

rm -f core

在Ubuntu 22.04的测试中，你需要对抗apport来获得你的核心文件:https://askubuntu.com/questions/1349047/where-do-i-find-core-dump-files-and-how-do-i-view-and-analyze-the-backtrace-st/1442665#1442665例如:

echo 'core' | sudo tee /proc/sys/kernel/core_pattern

然后我们运行程序:

./simple.out

终端包含:

Segmentation fault (core dumped)

已生成核心文件。在Ubuntu 16.04中，文件命名为:

core

在Ubuntu 22.04中echo 'core' | sudo tee /proc/sys/kernel/core_pattern文件命名为:

core.<pid>

其中PID是进程ID，一个数字，例如:

core.162152

我认为这是因为Linux内核更新开始添加.pid后缀。做确认。

现在，我们可以将核心文件用作任何一种

gdb simple.out core
gdb simple.out core.162152

现在我们进入一个GDB会话，这与程序崩溃时的情况完全相同，当然，我们不能在程序即将结束时“继续运行”:

#0  0x0000557097e0813c in myfunc (i=2) at simple.c:2
2           *(int*)(0) = i; /* line 7 */
(gdb) bt
#0  0x0000557097e0813c in myfunc (i=2) at simple.c:2
#1  0x0000557097e0816b in main (argc=1, argv=0x7ffcffc4ba18) at simple.c:9
(gdb) up
#1  0x0000557097e0816b in main (argc=1, argv=0x7ffcffc4ba18) at simple.c:9
9           int ret = myfunc(i);
(gdb) p argc
$1 = 1

因此，在运行bt之后，我们可以立即了解代码崩溃时的位置，这有时足以解决错误。

从示例中可以看到，现在可以在崩溃时检查程序内存，以尝试确定失败的原因，进程虚拟内存完全包含在核心文件中。

在Ubuntu 16.04和22.04 amd64中测试。

您也可以直接通过GDB运行程序

如果问题很容易重现(即快速且确定性地崩溃)，并且你可以很容易地控制命令行(即不是一个程序被另一个你不想/不能修改的程序调用)，那么最好的方法是通过GDB运行程序:

gdb -ex run simple.out

当接收到信号时，GDB默认情况下会因为信号原因而中断，我们将处于与使用核心文件时完全相同的情况。

直接Binutils分析

让我们在没有GDB的情况下观察核心文件的内容，以便更好地理解它。因为我们可以。

让我们创建一个程序，打印它自己的一些内存地址，这样我们就可以把事情联系起来:

c

#include <stddef.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int myfunc(int i) {
    *(int*)(NULL) = i; /* line 7 */
    return i - 1;
}

int main(int argc, char **argv) {
    /* Setup some memory. */
    char data_ptr[] = "string in data segment";
    char *mmap_ptr;
    char *text_ptr = "string in text segment";
    (void)argv;
    mmap_ptr = (char *)malloc(sizeof(data_ptr) + 1);
    strcpy(mmap_ptr, data_ptr);
    mmap_ptr[10] = 'm';
    mmap_ptr[11] = 'm';
    mmap_ptr[12] = 'a';
    mmap_ptr[13] = 'p';
    printf("text addr: %p\n", text_ptr);
    printf("data addr: %p\n", data_ptr);
    printf("mmap addr: %p\n", mmap_ptr);

    /* Call a function to prepare a stack trace. */
    return myfunc(argc);
}

项目输出:

text addr: 0x4007d4
data addr: 0x7ffec6739220
mmap addr: 0x1612010
Segmentation fault (core dumped)

第一:

file core

告诉我们核心文件实际上是一个ELF文件:

core: ELF 64-bit LSB core file x86-64, version 1 (SYSV), SVR4-style, from './main.out'

这就是为什么我们能够更直接地检查它与通常的双utils工具。

快速浏览一下ELF标准就会发现，实际上有一个专用的ELF类型:

Elf32_Ehd.e_type == ET_CORE

进一步的格式信息可在以下网址找到:

man 5 core

然后:

readelf -Wa core

给出一些关于文件结构的提示。内存似乎包含在常规的程序头中:

Program Headers:
  Type           Offset   VirtAddr           PhysAddr           FileSiz  MemSiz   Flg Align
  NOTE           0x000468 0x0000000000000000 0x0000000000000000 0x000b9c 0x000000     0
  LOAD           0x002000 0x0000000000400000 0x0000000000000000 0x001000 0x001000 R E 0x1000
  LOAD           0x003000 0x0000000000600000 0x0000000000000000 0x001000 0x001000 R   0x1000
  LOAD           0x004000 0x0000000000601000 0x0000000000000000 0x001000 0x001000 RW  0x1000

还有一些元数据出现在注释区域，特别是prstatus包含PC:

Displaying notes found at file offset 0x00000468 with length 0x00000b9c:
  Owner                 Data size       Description
  CORE                 0x00000150       NT_PRSTATUS (prstatus structure)
  CORE                 0x00000088       NT_PRPSINFO (prpsinfo structure)
  CORE                 0x00000080       NT_SIGINFO (siginfo_t data)
  CORE                 0x00000130       NT_AUXV (auxiliary vector)
  CORE                 0x00000246       NT_FILE (mapped files)
    Page size: 4096
                 Start                 End         Page Offset
    0x0000000000400000  0x0000000000401000  0x0000000000000000
        /home/ciro/test/main.out
    0x0000000000600000  0x0000000000601000  0x0000000000000000
        /home/ciro/test/main.out
    0x0000000000601000  0x0000000000602000  0x0000000000000001
        /home/ciro/test/main.out
    0x00007f8d939ee000  0x00007f8d93bae000  0x0000000000000000
        /lib/x86_64-linux-gnu/libc-2.23.so
    0x00007f8d93bae000  0x00007f8d93dae000  0x00000000000001c0
        /lib/x86_64-linux-gnu/libc-2.23.so
    0x00007f8d93dae000  0x00007f8d93db2000  0x00000000000001c0
        /lib/x86_64-linux-gnu/libc-2.23.so
    0x00007f8d93db2000  0x00007f8d93db4000  0x00000000000001c4
        /lib/x86_64-linux-gnu/libc-2.23.so
    0x00007f8d93db8000  0x00007f8d93dde000  0x0000000000000000
        /lib/x86_64-linux-gnu/ld-2.23.so
    0x00007f8d93fdd000  0x00007f8d93fde000  0x0000000000000025
        /lib/x86_64-linux-gnu/ld-2.23.so
    0x00007f8d93fde000  0x00007f8d93fdf000  0x0000000000000026
        /lib/x86_64-linux-gnu/ld-2.23.so
  CORE                 0x00000200       NT_FPREGSET (floating point registers)
  LINUX                0x00000340       NT_X86_XSTATE (x86 XSAVE extended state)

Objdump可以轻松转储所有内存:

objdump -s core

它包含:

Contents of section load1:

 4007d0 01000200 73747269 6e672069 6e207465  ....string in te
 4007e0 78742073 65676d65 6e740074 65787420  xt segment.text 

Contents of section load15:

 7ffec6739220 73747269 6e672069 6e206461 74612073  string in data s
 7ffec6739230 65676d65 6e740000 00a8677b 9c6778cd  egment....g{.gx.

Contents of section load4:

 1612010 73747269 6e672069 6e206d6d 61702073  string in mmap s
 1612020 65676d65 6e740000 11040000 00000000  egment..........

它与我们运行中的stdout值完全匹配。

在Ubuntu 16.04 amd64, GCC 6.4.0, binutils 2.26.1中测试。

Mozilla rr反向调试作为最终的“核心文件”

核心文件允许您在休息时检查堆栈。

但一般来说，你真正需要做的是回顾过去，进一步确定根本故障原因。

令人惊奇的Mozilla rr允许您这样做，但代价是创建了一个更大的跟踪文件，并有轻微的性能损失。

示例:反向调试如何工作?

另请参阅

https://unix.stackexchange.com/questions/89933/how-to-view-core-files-for-debugging-purposes-in-linux