如何生成dump文件

Posted 2023-04-28

参考技术A 1. 进到 Control Panel --> System --> Advanced --> Startup/Recovery，请选complete memory dump并选中System Failure下的所有选项。请记住memory.dmp文件存放的位置，默认情况下此文件存放在％systemroot％下。请确认memory.dmp文件的存放路径下有足够的空间，即剩余空间大于等于物理内存的大小。如果默认目录下没有足够的空间，请把路径指定到有足够空间的分区的根目录下。

2. 进到Control Panel --> System --> Advanced --> Performance Options --> Change。请确定pagefile是放在%systemroot%分区的。pagefile的大小需设置成比物理内存大，如，机器内存为1G，可以把pagefile文件的大小设成1100M。如果系统提示要重新启动服务器，请暂时不要重启。

3. 添加注册表键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
Value Name: CrashOnCtrlScroll
Data Type: REG_DWORD
Value: 1

4. 重启计算机使设置生效。

5. 在问题再次发生时按住键盘右边的Ctrl键不放，再按两次ScrollLock键。如果设置正确，机器会立刻进入蓝屏，并开始将内存快照写入页面文件。您可以看到其完成进度。待其完成后，机器将会自动重启，并在重启后产生一个内存转储文件在 c:\windows\memory.dmp。

6. 对于某些笔记本没有右Ctrl键，可以通过导入附件的注册表文件来实现由左Ctrl操作产生Dump文件。

Linux core dump文件生成与使用

一、说明

在前一家公司经常测出一些缓冲区溢出导致进程挂掉的问题，开发经常要求在调试模式进行测试，生成core文件给他们定位问题。

当时的调试模式启动只是修改某些配置文件重新启动即可，所以在很长一段时间内并不知道到底要如何生成core文件及core文件如何使用。

 

二、配置允许生成core文件

临时配置使用ulimit命令进行操作即可：

# 查看当前用户core文件配置情况
# 0表示允许core文件大小为0，亦即不允许生成
ulimit -c

# 限制core文件大小
# 禁止生成core文件
ulmit -c 0
# 限制core文件大小100块
ulimit -c 100
# 不限制core文件大小
ulimit -c unlimited

要永久生效则修改配置文件/etc/security/limits.conf，使用类似如下形式进行配置：

*               soft    core            unlimited

 

三、直接的core文件生成

3.1 通过kill触发生成

# 查看当前core文件大小限制
ulimit -c
# 设置成不限制大小
ulimit -c unlimited
# 再次查看core文件大小限制
ulimit -c

# 新启动一个bash进程
bash
# 查看当前bash的pid
echo $$
# 将该进程kill掉，触发core文件生成
kill -s SIGSEGV $$
# 确认core文件确实已经生成
ll

 使用gdb查看core文件即可定位到出错行，如下图。

 

3.2 使用gdb直接生成

# 查看当前bash的pid
echo $$
# 通过pid进行gdb调试。为了通用性这里直接使用$$
gdb -p $$
# 生成core文件。在gdb内部输入
generate-core-file
# 退出gdb。在gdb内部输入
quit
# 确认退出gdb。在gdb内部输入
y
# 确认当前目录下有core文件生成
ls -l | grep $$

 

3.3 使用gcore生成

# 直接生成当前bash进程的core文件
gcore $$
# 确认core文件已在当前目录下生成
ls -l | grep $$

 

四、自己代码中core文件的使用

第三大节中介绍的几种方法是可以生成core文件，但是像bash这些程序在编译时并没有汇入源代码，所以要定位代码也只能定位到汇编语句定位不到源代码语句。

而对于开发而言，使用core文件的主要目的是为了分析定位程序运行出错的代码位置（然后在此基础上分析出错的原因）。我们这里就以一个简单的C程序进行演示。

将以下代码保存成test.c：

#include <stdio.h>

int main()
{
    printf("calc start...\\n");
    int value = 1/0;
    printf("calc finished.\\n");
    return value;
}

生成core文件并调试：

# 设置core文件大小限制
ulimit -c unlimited
# 编译文件。-g将源代码附加到生成的二进制文件中，这样后边gdb定位出错位置时才能显示源代码行
gcc test.c -o test -g
# 查看当前文件
ls -l
# 执行程序触发生成core文件
./test
# 查看确认core文件生成
ls -l
# 使用gdb进行调试。第一个参数是生成core文件的可执行程序，第二个参数是生成的core文件
gdb test core.xxx

 可以看到可以直接定位到导致出错的代码处：

 

参考：

https://linux-audit.com/understand-and-configure-core-dumps-work-on-linux/