¿Es posible obtener un volcado del núcleo de un proceso en ejecución y su tabla de símbolos?
Pregunta
¿Es posible obtener gdb o utilizar otras herramientas para crear un volcado de núcleo de un proceso en ejecución y su tabla de símbolos?Sería fantástico si hubiera una manera de hacer esto sin finalizar el proceso.
Si esto es posible, ¿qué comandos usarías?(Estoy intentando hacer esto en una máquina Linux)
Solución
$ gdb --pid=26426 (gdb) gcore Saved corefile core.26426 (gdb) detach
Otros consejos
O corre gcore $(pidof processname)
.
Esto tiene la ventaja (en comparación con la ejecución de gdb y la emisión de comandos a la CLI) de que puede conectar y desconectar en el menor tiempo posible.
Nota: El siguiente método finalizará el proceso en ejecución y también requerirá los símbolos.
Puede enviar una de las siguientes señales (con action=core) al proceso en ejecución:
De: http://man7.org/linux/man-pages/man7/signal.7.html
Signal Value Action Comment
──────────────────────────────────────────────────────────────────────
SIGHUP 1 Term Hangup detected on controlling terminal
or death of controlling process
SIGINT 2 Term Interrupt from keyboard
SIGQUIT 3 Core Quit from keyboard
SIGILL 4 Core Illegal Instruction
SIGABRT 6 Core Abort signal from abort(3)
SIGFPE 8 Core Floating point exception
SIGKILL 9 Term Kill signal
SIGSEGV 11 Core Invalid memory reference
SIGPIPE 13 Term Broken pipe: write to pipe with no
readers
SIGALRM 14 Term Timer signal from alarm(2)
SIGTERM 15 Term Termination signal
SIGUSR1 30,10,16 Term User-defined signal 1
SIGUSR2 31,12,17 Term User-defined signal 2
SIGCHLD 20,17,18 Ign Child stopped or terminated
SIGCONT 19,18,25 Cont Continue if stopped
SIGSTOP 17,19,23 Stop Stop process
SIGTSTP 18,20,24 Stop Stop typed at terminal
SIGTTIN 21,21,26 Stop Terminal input for background process
SIGTTOU 22,22,27 Stop Terminal output for background process
Al igual que:
kill <signal> <pid>
Y una vez que tenga el núcleo, puede abrirlo en gdb junto con el archivo de símbolos.
puedes usar generate-core-file
comando en gdb para generar el volcado del núcleo del proceso en ejecución.