coredump之栈溢出
1.栈溢出引发的core往往出现出现在递归调用中。
gdb时看到的特征是:
栈缺失,当前栈地址不可读。 根据栈是逆向生长的特点(栈逆向生长,所以很容易出现类似数组溢出覆盖率函数返回地址,导致函数退出地址出错),可以通过地址增加找到栈的位置。
找到有效栈后往往会发现重复的地址不断重复,这个实际就是递归造成的,根据函数地址就可以顺着找到对应的几个形成递归调用的函数了。进而分析出形成递归的流程。
2.栈溢出引发的core也可以出现在单个栈变量过大。
gdb看同样是栈缺失,不过这个因为不是函数调用导致,往往问题就出现在当前代码行所分配的变量。
之前遇到过一个问题,某个进程在正常情况下可以启动,但某些特定情况下(比如通过其他进程拉起)就会core掉,core的位置就是刚进入main函数,感觉很蒙。
最终分析结果main函数下面直接就是生成一个生成一个对象,因为是被模板封装的,之前没注意到这个局部对象的分配。实际发现这个对象竟然有80MB,超过了linux默认栈大小。而该进程在通过它自己的启动脚本启动时通过ulimit -s修改了栈的大小,然后在其他进程拉起该进程时则是直接继承父进程的栈设置,无法满足80MB以上时就会导致无法启动。
3.ulimit -s确实会影响进程的栈空间大小,但要注意它所能影响的仅仅是该进程的主线程的栈空间,因为只有主线程是通过shell拉起的,进程中的各种子线程都是由主线程调用api创建的,子线程的占空间大小也是由主线程控制的。
4.栈溢出引发的core实际上也就是signal 11, Segmentation fault. Signal 11, or officially know as "segmentation fault", means that theprogram accessed a memory location that was not assigned. That'susually a bug in the program. 即访问未分配的内存,就是在进程空间中没有映射到物理内存的的地址。 因此栈溢出并不一定立即core。而是恰好栈溢出之后走到的地址还是该进程未分配过的地址才会core掉。
5.默认情况下,通过glibc分配内存时默认是以128K为单位分配内存的,即使仅分配一个char,也是得分配128K。在操作系统看来,程序就是占用了128K的内存,也就会给进程创建出128K内存的映射表,所以并非访问到一个程序未分配地址就会core,因为操作系统看来这128K内存都是进程的。 当然这个锅应该由glibc背的,并非操作系统。但glibc也是好心,减少分配块数降低操作系统压力才这么做的 囧。
模拟栈溢出core的示例:
coredump之栈溢出的更多相关文章
- JVM源码分析之栈溢出完全解读
概述 之所以想写这篇文章,其实是因为最近有不少系统出现了栈溢出导致进程crash的问题,并且很隐蔽,根本原因还得借助coredump才能分析出来,于是想从JVM实现的角度来全面分析下栈溢出的这类问题, ...
- gdb coredump的使用
1 出现core dump时最好的办法是使用gdb查看coredump文件 2 使用的条件 出现问题的代码,系统,所有涉及的代码都应该一起编译,然后得到符号表,这样加载符号表,使用coredump文件 ...
- 利用gcc自带的功能-fstack-protector检测栈溢出及其实现
最近又遇到了一个崩溃,栈回溯非常怪异. /lib/i386-linux-gnu/libc.so.(gsignal+0x4f) [0xb2b751df] /lib/i386-linux-gnu/libc ...
- coredump简介与coredump原因总结
from:http://www.cnblogs.com/doctorqbw/archive/2011/12/21/2295962.html 千兵卫博士 coredump简介与coredump原 ...
- coredump
COREDUMP调试的使用 一,什么是coredump 跑程序的时候经常碰到SIGNAL 或者 call trace的问题,需要定位解决,这里说的大部分是指对应程序由于各种异常或者bug导致在运行过程 ...
- 转:linux coredump调试
1 )如何生成 coredump 文件 ? 登陆 LINUX 服务器,任意位置键入 echo "ulimit -c 1024" >> /etc/profile 退出 L ...
- 快速学习C语言二: 编译自动化, 静态分析, 单元测试,coredump调试,性能剖析
上次的Hello world算是入门了,现在学习一些相关工具的使用 编译自动化 写好程序,首先要编译,就用gcc就好了,基本用法如下 gcc helloworld.c -o helloworld.o ...
- java中父类与子类, 不同的两个类中的因为构造函数由于递归调用导致栈溢出问题
/* 对于类中对成员变量的初始化和代码块中的代码全部都挪到了构造函数中, 并且是按照java源文件的初始化顺序依次对成员变量进行初始化的,而原构造函数中的代码则移到了构造函数的最后执行 */ impo ...
- 动态库在线更新导致coredump的问题
最近我们数据中心主机上的第三方管理工具升级,导致数据中心系统coredump,看起来不相关的事情,到底是怎么回事了? 首先,打开core文件看看: core.45259 is truncated: e ...
随机推荐
- Java 相等判断
==的判断机制是:根据两边的内存地址是否相同来判断. equals()是Object类的一个实例方法,判断机制和 == 完全一样. String类重写了equals()方法,是根据数据值来判断的. 总 ...
- 如何使用Prometheus采集SAP ABAP Netweaver的应用日志数据
Prometheus是一套开源的系统监控报警框架.它启发于Google的borgmon 监控系统,由工作在 SoundCloud 的 google 前员工在 2012 年创建,作为社区开源项目进行开发 ...
- 【hadoop】hadoop3.2.0应用环境搭建与使用指南
下面列出我搭建hadoop应用环境的文章整理在一起,不定期更新,供大家参考,互相学习!!! 杂谈篇: [英语学习]Re-pick up English for learning big data (n ...
- Mac 环境变量的配置
1.打开终端. 2.输入命令:sudo vi /etc/paths,然后enter,输入电脑开机密码,继续enter(这个地方的密码不会显示,只要你输入完了就按enter). 3.此时vi编辑器打开了 ...
- 经典sql server基础语句不全
1.几个简单的基本的sql语句 选择: select * from table1 where 范围 插入: insert into table1(field1,field2) values(value ...
- git 上传代码流程
1.首先下载git,安装到本地 2.点击启动git bash.exe 3.现在本地创建一个文件夹 后cd 进入该文件夹内 4.在文件夹内输入 git init 是此文件夹变成一个git本地仓库 5 ...
- GCC编译流程浅析
GCC-GCC编译流程浅析 序言 对于大多数程序员而言,大家都知道gcc是什么,但是如果不接触到linux平台下的开发,鲜有人真正了解gcc的编译流程,因为windows+IDE的开发模式简直是一条龙 ...
- mutable用于修改const成员函数中的成员变量
http://no001.blog.51cto.com/1142339/389840/ mutalbe的中文意思是“可变的,易变的”,跟constant(既C++中的const)是反义词. 在C++中 ...
- 下载恶意pcap包的网站
说几个我经常用的,免费的:1. Malware Traffic Analysis: http://www.malware-traffic-analysis.net/2018/index.htm ...
- 自定义express中间件
const http = require('http') class LikeExpress { constructor() { this.middleList = [] this.routes = ...