Linux核心文件（core file）详解

一、核心文件（core file）概述

1.1 什么是核心文件

核心文件（core file）是Linux操作系统在程序崩溃时生成的一种转储文件。它包含了程序崩溃时的内存内容、寄存器状态和执行状态。通过分析核心文件，开发者可以找到程序崩溃的原因，从而进行调试和修复。

1.2 核心文件的作用

核心文件的主要作用是帮助开发者进行程序调试。具体包括：

• 捕捉程序崩溃时的状态：核心文件记录了程序崩溃时的内存状态、寄存器值和调用堆栈等信息。
• 辅助定位问题：通过分析核心文件，可以确定程序崩溃的具体位置和原因，帮助开发者快速定位问题。
• 提供调试线索：核心文件中的信息可以为后续调试提供线索，帮助开发者更好地理解程序的运行状态和错误发生的条件。

二、核心文件的生成

2.1 配置核心文件生成

在Linux系统中，默认情况下核心文件的生成是被禁用的。可以通过以下命令启用核心文件生成：

ulimit -c unlimited

该命令设置当前shell会话中允许生成的核心文件大小为无限制。如果要永久启用，可以将该命令添加到用户的shell配置文件中，例如 ~/.bashrc或 ~/.bash_profile。

2.2 核心文件的存储位置

核心文件的存储位置和文件名格式可以通过 /proc/sys/kernel/core_pattern进行配置。例如：

echo "/var/core/%e.core" | sudo tee /proc/sys/kernel/core_pattern

上述命令将核心文件存储在 /var/core/目录下，文件名格式为 程序名.core。常见的核心文件命名占位符包括：

• %e：程序名
• %p：进程ID
• %t：时间戳
• %h：主机名

三、查看和分析核心文件

3.1 查看核心文件

生成核心文件后，可以使用 file命令查看核心文件的基本信息，例如：

file /var/core/my_program.core

输出类似于：

/var/core/my_program.core: ELF 64-bit LSB core file x86-64, version 1 (SYSV), SVR4-style, from 'my_program'

3.2 使用GDB调试核心文件

GNU调试器（GDB）是分析和调试核心文件的常用工具。使用以下命令启动GDB并加载核心文件：

gdb /path/to/program /path/to/core

例如：

gdb /usr/bin/my_program /var/core/my_program.core
​

加载核心文件后，可以使用以下GDB命令进行调试：

• 查看调用堆栈：

  (gdb) bt

• 查看崩溃时的源码：

  (gdb) list

• 查看局部变量：

  (gdb) info locals

• 查看寄存器值：

  (gdb) info registers

四、核心文件分析实例

假设有一个简单的C程序 example.c，其内容如下：

#include <stdio.h>void crash() {int *ptr = NULL;*ptr = 42;
}int main() {crash();return 0;
}

编译并运行该程序：

gcc -g -o example example.c
./example

程序运行后会生成核心文件。使用GDB调试核心文件：

gdb ./example core
​

在GDB中，使用 bt命令查看调用堆栈：

(gdb) bt
#0  crash () at example.c:5
#1  0x0000000000401147 in main () at example.c:10

使用 list命令查看源码：

(gdb) list

使用 info locals命令查看局部变量：

(gdb) info locals
ptr = (int *) 0x0

通过这些命令，可以确定程序崩溃的原因是空指针解引用。