Crash/coredump 原理与实例

发布网友发布时间：2024-09-27 03:59

共1个回答

热心网友时间：2024-10-06 08:10

crash/coredump是线上服务中需要避免的重要问题。本文主要讲解crash的基本原理，排查策略，常见类型，以及实战应用。

1. coredump 原理与控制

当程序遇到内存越界等错误时，操作系统会触发保护机制，生成一个核心转储文件。关键配置包括：

默认能触发coredump的信号有3、4、6、8、11等。
core文件名由/proc/sys/kernel/core_pattern指定，可以自定义存储位置和是否包含进程号。
core文件内容取决于/proc/$pid/coredump_filter设置，内存映射和vdso默认被保存。
大小控制通过ulimit -c设定，无保存可通过ulimit -c unlimited。

2. 自定义信号处理与避免coredump

生产环境中，通常关闭coredump以防止服务中断。这时需自定义信号处理函数，记录崩溃时的函数调用堆栈。处理流程涉及信号接收、检测和处理。

2.1 信号处理与堆栈完整性的考虑

信号处理可能影响堆栈完整，特别是当exit被调用时，可能导致堆栈信息不全。

2.2 多线程和嵌套信号处理

多线程环境下，信号处理需谨慎，可能引发死锁或信号重置问题。

3. coredump分析与常见案例

分析crash信号类型，包括SIGQUIT、SIGILL等，以及内存错误导致的crash，如非法内存引用和栈破坏。

3.1 信号类型与内存错误

非法内存引用可能源于数组下标越界、未初始化指针或线程同步问题，需要仔细检查和预防。

3.5 栈破坏下的分析与应对

当栈结构被破坏，需借助工具如g++/gcc的特性来定位和处理crash。

热心网友时间：2024-10-06 08:15