當(dāng)我們的程序崩潰時(shí)，內(nèi)核有可能把該程序當(dāng)前內(nèi)存映射到core文件里，方便程序員找到程序出現(xiàn)問(wèn)題的地方。最常出 現(xiàn)的，幾乎所有C程序員都出現(xiàn)過(guò)的錯(cuò)誤就是“段錯(cuò)誤”了。也是最難查出問(wèn)題原因的一個(gè)錯(cuò)誤。下面我們就針對(duì)“段錯(cuò)誤”來(lái)分析core文件的產(chǎn)生、以及我們 如何利用core文件找到出現(xiàn)崩潰的地方。

何謂core文件

當(dāng)一個(gè)程序崩潰時(shí)，在進(jìn)程當(dāng)前工作目錄的core文件中復(fù)制了該進(jìn)程的存儲(chǔ)圖像。core文件僅僅是一個(gè)內(nèi)存映象(同時(shí)加上調(diào)試信息)，主要是用來(lái)調(diào)試的。

當(dāng)程序接收到以下UNIX信號(hào)會(huì)產(chǎn)生core文件：

在系統(tǒng)默認(rèn)動(dòng)作列，“終止w/core”表示在進(jìn)程當(dāng)前工作目錄的core文件中復(fù)制了該進(jìn)程的存儲(chǔ)圖像（該文件名為core，由此可以看出這種功能很久之前就是UNIX功能的一部分）。大多數(shù)UNIX調(diào)試程序都使用core文件以檢查進(jìn)程在終止時(shí)的狀態(tài)。

core文件的產(chǎn)生不是POSIX.1所屬部分,而是很多UNIX版本的實(shí)現(xiàn)特征。UNIX第6版沒(méi)有檢查條件 (a)和(b)，并且其源代碼中包含如下說(shuō)明：“如果你正在找尋保護(hù)信號(hào)，那么當(dāng)設(shè)置-用戶-ID命令執(zhí)行時(shí)，將可能產(chǎn)生大量的這種信號(hào)”。4.3 + BSD產(chǎn)生名為core.prog的文件，其中prog是被執(zhí)行的程序名的前1 6個(gè)字符。它對(duì)core文件給予了某種標(biāo)識(shí)，所以是一種改進(jìn)特征。

表中“硬件故障”對(duì)應(yīng)于實(shí)現(xiàn)定義的硬件故障。這些名字中有很多取自UNIX早先在DP-11上的實(shí)現(xiàn)。請(qǐng)查看你所使用的系統(tǒng)的手冊(cè)，以確切地確定這些信號(hào)對(duì)應(yīng)于哪些錯(cuò)誤類型。

下面比較詳細(xì)地說(shuō)明這些信號(hào)。

• SIGABRT 調(diào)用abort函數(shù)時(shí)產(chǎn)生此信號(hào)。進(jìn)程異常終止。

• SIGBUS  指示一個(gè)實(shí)現(xiàn)定義的硬件故障。

• SIGEMT  指示一個(gè)實(shí)現(xiàn)定義的硬件故障。

EMT這一名字來(lái)自PDP-11的emulator trap 指令。

• SIGFPE  此信號(hào)表示一個(gè)算術(shù)運(yùn)算異常，例如除以0，浮點(diǎn)溢出等。

• SIGILL  此信號(hào)指示進(jìn)程已執(zhí)行一條非法硬件指令。

4.3BSD由abort函數(shù)產(chǎn)生此信號(hào)。SIGABRT現(xiàn)在被用于此。

• SIGIOT  這指示一個(gè)實(shí)現(xiàn)定義的硬件故障。

IOT這個(gè)名字來(lái)自于PDP-11對(duì)于輸入／輸出TRAP(input/output TRAP)指令的縮寫。系統(tǒng)V的早期版本，由abort函數(shù)產(chǎn)生此信號(hào)。SIGABRT現(xiàn)在被用于此。

• SIGQUIT 當(dāng)用戶在終端上按退出鍵（一般采用Ctrl-\）時(shí)，產(chǎn)生此信號(hào)，并送至前臺(tái)進(jìn)

程組中的所有進(jìn)程。此信號(hào)不僅終止前臺(tái)進(jìn)程組（如SIGINT所做的那樣），同時(shí)產(chǎn)生一個(gè)core文件。

• SIGSEGV 指示進(jìn)程進(jìn)行了一次無(wú)效的存儲(chǔ)訪問(wèn)。

名字SEGV表示“段違例（segmentation violation）”。

• SIGSYS  指示一個(gè)無(wú)效的系統(tǒng)調(diào)用。由于某種未知原因，進(jìn)程執(zhí)行了一條系統(tǒng)調(diào)用指令，

但其指示系統(tǒng)調(diào)用類型的參數(shù)卻是無(wú)效的。

• SIGTRAP 指示一個(gè)實(shí)現(xiàn)定義的硬件故障。

此信號(hào)名來(lái)自于PDP-11的TRAP指令。

• SIGXCPU SVR4和4.3+BSD支持資源限制的概念。如果進(jìn)程超過(guò)了其軟C P U時(shí)間限制，則產(chǎn)生此信號(hào)。

• SIGXFSZ 如果進(jìn)程超過(guò)了其軟文件長(zhǎng)度限制，則SVR4和4.3+BSD產(chǎn)生此信號(hào)。

摘自《UNIX環(huán)境高級(jí)編程》第10章 信號(hào)。

使用core文件調(diào)試程序

看下面的例子：

/*core_dump_test.c*/
 #include <stdio.h>
const char *str = "test";
void core_test(){
    str[1] = 'T';
}

int main(){
    core_test();
    return 0;
}

編譯：
gcc –g core_dump_test.c -o core_dump_test

如果需要調(diào)試程序的話，使用gcc編譯時(shí)加上-g選項(xiàng)，這樣調(diào)試core文件的時(shí)候比較容易找到錯(cuò)誤的地方。

執(zhí)行：
 ./core_dump_test
段錯(cuò)誤

運(yùn)行core_dump_test程序出現(xiàn)了“段錯(cuò)誤”，但沒(méi)有產(chǎn)生core文件。這是因?yàn)橄到y(tǒng)默認(rèn)core文件的大小為0，所以沒(méi)有創(chuàng)建。可以用ulimit命令查看和修改core文件的大小。
ulimit -c 0
ulimit -c 1000
ulimit -c 1000

-c 指定修改core文件的大小，1000指定了core文件大小。也可以對(duì)core文件的大小不做限制，如：

ulimit -c unlimited
ulimit -c unlimited

如果想讓修改永久生效，則需要修改配置文件，如 .bash_profile、/etc/profile或/etc/security/limits.conf。

再次執(zhí)行：
./core_dump_test
段錯(cuò)誤 (core dumped)
ls core.*
core.6133

可以看到已經(jīng)創(chuàng)建了一個(gè)core.6133的文件.6133是core_dump_test程序運(yùn)行的進(jìn)程ID。

調(diào)式core文件
core文件是個(gè)二進(jìn)制文件，需要用相應(yīng)的工具來(lái)分析程序崩潰時(shí)的內(nèi)存映像。

file core.6133

core.6133: ELF 32-bit LSB core file Intel 80386, version 1 (SYSV), SVR4-style, from 'core_dump_test'

在Linux下可以用GDB來(lái)調(diào)試core文件。

gdb core_dump_test core.6133

GNU gdb Red Hat Linux (5.3post-0.20021129.18rh)
Copyright 2003 Free Software Foundation, Inc.
GDB is free software, covered by the GNU General Public License, and you are
welcome to change it and/or distribute copies of it under certain conditions.
Type "show copying" to see the conditions.
There is absolutely no warranty for GDB.  Type "show warranty" for details.
This GDB was configured as "i386-redhat-linux-gnu"...
Core was generated by `./core_dump_test'.
Program terminated with signal 11, Segmentation fault.
Reading symbols from /lib/tls/libc.so.6...done.
Loaded symbols for /lib/tls/libc.so.6
Reading symbols from /lib/ld-linux.so.2...done.
Loaded symbols for /lib/ld-linux.so.2
#0  0x080482fd in core_test () at core_dump_test.c:7
7           str[1] = 'T';
(gdb) where
#0  0x080482fd in core_test () at core_dump_test.c:7
#1  0x08048317 in main () at core_dump_test.c:12
#2  0x42015574 in __libc_start_main () from /lib/tls/libc.so.6

GDB中鍵入where，就會(huì)看到程序崩潰時(shí)堆棧信息（當(dāng)前函數(shù)之前的所有已調(diào)用函數(shù)的列表（包括當(dāng)前函數(shù)），gdb只顯示最近幾個(gè)），我們很容易找到我們的程序在最后崩潰的時(shí)候調(diào)用了core_dump_test.c 第7行的代碼，導(dǎo)致程序崩潰。注意：在編譯程序的時(shí)候要加入選項(xiàng)-g。您也可以試試其他命令，　如　fram、list等。更詳細(xì)的用法，請(qǐng)查閱GDB文檔。

core文件創(chuàng)建在什么位置

在進(jìn)程當(dāng)前工作目錄的下創(chuàng)建。通常與程序在相同的路徑下。但如果程序中調(diào)用了chdir函數(shù)，則有可能改變了當(dāng)前工 作目錄。這時(shí)core文件創(chuàng)建在chdir指定的路徑下。有好多程序崩潰了，我們卻找不到core文件放在什么位置。和chdir函數(shù)就有關(guān)系。當(dāng)然程序 崩潰了不一定都產(chǎn)生core文件。

什么時(shí)候不產(chǎn)生core文件

在下列條件下不產(chǎn)生core文件：
( a )進(jìn)程是設(shè)置-用戶-ID，而且當(dāng)前用戶并非程序文件的所有者；
( b )進(jìn)程是設(shè)置-組-ID，而且當(dāng)前用戶并非該程序文件的組所有者；
( c )用戶沒(méi)有寫當(dāng)前工作目錄的許可權(quán)；
( d )文件太大。core文件的許可權(quán)(假定該文件在此之前并不存在)通常是用戶讀/寫，組讀和其他讀。

利用GDB調(diào)試core文件，當(dāng)遇到程序崩潰時(shí)我們不再束手無(wú)策。