菜鸟笔记
提升您的技术认知

is not a core dump: File format not recognized

有时候, 程序core dump了, 但是没有生成core, 郁闷哈。

有时候, 程序core dump了, 也产生了core文件, 但core大小为了0, gdb分析的时候, 会出现is not a core dump: File format not recognized, 此时应该打开ulimited -c unlimited开关。

有时候, 程序core dump了, 也产生了core文件, core大小也不为0, 也设置了ulimited -c unlimited, 但是, gdb分析的时候, 依然出现is not a core dump: File format not recognized, 我最近就遇到了这个情况。 此时, 我执行 cat /proc/2345/limits查看了一下, 发现2345这个进程的Max core file size值很小。 看来, 设置为unlimited并未实际生效, 因为/proc/2345/limits中的Max core file size值才是core限制的唯一标识. OK, 随后在我们自己的系统配置文件中找到了真正的配置设置文件, 并修改之, 重启服务进程, 然后看看进程的Max core file size值, 果然是unlimited的, 过一会儿, 进程崩溃了, 果然有了一个很大的core文件, 用gdb分析, 不再有is not a core dump: File format not recognized了.

所以, 出现is not a core dump: File format not recognized, 很有可能是core文件不完整导致的,最开始的时候, 大致看看core文件的大小就能大概判断了。 那就真正打开core文件的大小限制吧。

core文件的名称和生成路径

core文件生成路径:
输入可执行文件运行命令的同一路径下。

若系统生成的core文件不带其它任何扩展名称,则全部命名为core。新的core文件生成将覆盖原来的core文件。

1)/proc/sys/kernel/core_uses_pid可以控制core文件的文件名中是否添加pid作为扩展。文件内容为1,表示添加pid作为扩展名,
生成的core文件格式为core.xxxx;为0则表示生成的core文件同一命名为core。
可通过以下命令修改此文件:
# echo "1" > /proc/sys/kernel/core_uses_pid

2)proc/sys/kernel/core_pattern可以控制core文件保存位置和文件名格式。
可通过以下命令修改此文件,可以将core文件统一生成到/corefile目录下,产生的文件名为core-命令名-pid-时间戳
# echo "/corefile/core-%e-%p-%t" > core_pattern

以下是参数列表:
    %p - insert pid into filename 添加pid
    %u - insert current uid into filename 添加当前uid
    %g - insert current gid into filename 添加当前gid
    %s - insert signal that caused the coredump into the filename 添加导致产生core的信号
    %t - insert UNIX time that the coredump occurred into filename 添加core文件生成时的unix时间
    %h - insert hostname where the coredump happened into filename 添加主机名

笔记 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址