Linux内核崩溃 dump调试

news/2024/4/26 1:05:59/文章来源:https://blog.csdn.net/lnwechag/article/details/129274368

内核-crash(崩溃)，oops消息，dump

oops

（也称 panic），称程序运行崩溃，程序崩溃后会产生oops消息。

应用程序或内核线程的崩溃都会产生oops消息，通常发生oops时，系统不会发生死机，而在终端或日志中打印oops信息

内容有PC指针，CPU R0-R15寄存器和堆栈信息，崩溃前函数调用情况等

oops 的格式

内核的文档里的详细的Oops的说明，的名字是

Documentation/oops-tracing.txt

http://www.mjmwired.net/kernel/Documentation/oops-tracing.txt

Linux Kernel Documentation :: oops-tracing.txt (mjmwired.net)

oops第一段出错是内存page地址,

例如提示，

Unable to handle kernel NULL pointer dereference at virtual address 00000000

往往表示碰到空指针了

第二段出错时是寄存器的快照，不同CPU显示不同情况；

其中基本上所有CPU都会有的PC寄存器(Program counter register),它保存最后出问题的地址。
LR保存着函数返回地址。这里就比较容易看出是谁出问题

最重要是第三段，即可出错的调用堆栈(Call Trace).从这里即可推算出错的所在函数

[ 9054.949421] Call trace:

[ 9054.951886] w5500_write_buf+0x15c/0x1ac [w5500_wiz0]

这告诉我们，w5500_write_buf函数有0x1ac 这么大，而Oops发生在0x15c处

两个值指得都是汇编代码的值

反汇编定位

把驱动编译过程文件xxx.o进行反汇编，现在Linux 自带的objdump生成.s文件

aarch64-linux-objdump -d w5500-wiz0.o > driver.s

在driver.s文件里找到对应的函数：

0000000000000a50 <w5500_write_buf>:

a68: a9b67bfd stp x29, x30, [sp, #-160]!

......

bf8: d65f03c0 ret

函数的基址为0xa68 出错行需加上偏移 0xa68+0x15c=0xbc4;

定位出错代码行：aarch64-linux-addr2line

注意:在编译驱动的时候在Makefile中添加参数 “KBUILD_CFLAGS+= -g” 参数，导致使用addr2line工具时无法找到oops具体对应的行

aarch64-linux-addr2line -C -f -e w5500-wiz0.o bc4

w5500_write_buf

/home/forlinx/3568/atms/0_driver/w5500/dev.c:223 (discriminator 3)

coredump

/proc/sys/kernel

查看系统是否生成 core dump文件

ulimit -c 返回0表不生成大于0的数表生成文件大小限制 unlimited表文件大小不受限制

设置core dump文件大小（命令设置是临时的，永久生效

ulimit -c 0

ulimit -c 1024

ulimit -c unlimited

当程序运行过程中异常终止或崩溃时会发生 core dump

用 Core Dump 表示当程序异常终止或崩溃时，将进程此时的内存中的内容拷贝到磁盘文件中存储，以方便编程人员调试

下列出几种信号，它们在发生时会产生 core dump:

Signal	Action	Comment
SIGQUIT	Core	Quit from keyboard
SIGILL	Core	Illegal Instruction
SIGABRT	Core	Abort signal from abort
SIGSEGV	Core	Invalid memory reference
SIGTRAP	Core	Trace/breakpoint trap

当然不仅限于上面的几种信号。这就是为什么我们使用 Ctrl+z 来挂起一个进程或者 Ctrl+C 结束一个进程均不会产生 core dump，因为前者会向进程发出 SIGTSTP 信号，该信号的默认操作为暂停进程（Stop Process）；后者会向进程发出SIGINT 信号，该信号默认操作为终止进程（Terminate Process）。同样 kill -9 命令会发出 SIGKILL 命令，该命令默认为终止进程。

而如果我们使用 Ctrl+\ 来终止一个进程，会向进程发出 SIGQUIT 信号，默认是会产生 core dump 的。还有其它情景会产生 core dump，如：程序调用 abort() 函数、访存错误、非法指令等等。

设置core dump 文件存储路径及命名规则：

默认生成的 core 文件保存在可执行文件所在的目录下，文件名就为 core。

通过修改 /proc/sys/kernel/core_uses_pid 文件可以让生成 core 文件名是否自动加上 pid 号。

生成的 core 文件名将会变成 core.pid，其中 pid 表示该进程的 PID。

[root@atms:/proc/sys/kernel]# echo 1 > core_uses_pid

还可以通过修改 /proc/sys/kernel/core_pattern 来控制生成 core 文件保存的位置以及文件名格式。

例如可以用 echo "/tmp/corefile-%e-%p-%t" > /proc/sys/kernel/core_pattern 设置生成的 core 文件保存在 “/tmp/corefile” 目录下，文件名格式为 “core-命令名-pid-时间戳”

%% 单个%字符
%p dump进程的进程ID
%u dump进程的用户ID
%g dump进程的组ID
%s 导致core dump的信号
%t core dump 的时间
%h 主机名
%e 程序文件名

[root@atms:/proc/sys/kernel]# ls core*

core_pattern core_pipe_limit core_uses_pid

[root@atms:/proc/sys/kernel]# echo "/tmp/corefile-%e-%p-%t" > /proc/sys/kernel/core_pattern