什么是coredump

什么是 coredump

介绍

在 Linux 开发中，我们经常听到程序员说我的程序 core 掉了，通常出现这类的问题是低级 bug 中的内存访问越界、使用空指针、堆栈溢出等情况。使程序运行过程中异常退出或者终止，满足这些条件就会产生 core 的文件。

为什么会发生 Coredump

Core 是内存的意思，这个词源自很早以前制造内存的材料，一直延用到现在，当程序运行过程中检测到异常程序异常退出时, 系统把程序当前的内存状况存储在一个 core 文件中, 叫 core dumped，也就信息转储，操作系统检测到当前进程异常时将通过信号的方式通知目标进程相应的错误信息，常见的信号有 SIGSEGV,SIGBUS 等，默认情况下进程接收到相应的信号都有相应的处理机制。

coredump 文件的存储位置

我们知道在 Linux 系统中，如果进程崩溃了，系统内核会捕获到进程崩溃信息，然后将进程的 coredump 信息写入到文件中，这个文件名默认是 core 。存储位置与对应的可执行程序在同一目录下，文件名是 core，大家可以通过下面的命令看到 core 文件的存在位置：

cat /proc/sys/kernel/core_pattern|/usr/libexec/abrt-hook-ccpp %s %c %p %u %g %t e %P %I %h

Core_pattern 的格式：

％p 转储过程的 PID

％u （数字）转储进程的实际 UID

％G （数字）转储过程的实际 GID

％s 引起转储的信号数

％t 转储时间，表示为自 1970 年 1 月 1 日 00:00:00 +0000（UTC）以来的秒数

％H 主机名（与 uname（2）返回的节点名相同）

％e 可执行文件名（无路径前缀）

％E 可执行文件的路径名，用斜杠（’/’）替换为感叹号（’！’）。

％C 崩溃过程的核心文件大小软资源限制（自 Linux 2.6.24 开始）