哪个组件实际上转储核心？

Question

我不确定这是否是 C 库或其他一些将内容转储到核心文件并使程序退出的东西。我的意思是 glibc 或 libc 处理 SIGSEGV 并在处理函数中创建核心转储？请解释一下。

Answer 1

在linux中，由内核进程执行和信号处理机制负责。

http://lxr.linux.no/#linux+v2 .6.32/fs/exec.c#L1752

void do_coredump(long signr, int exit_code, struct pt_regs *regs)
    {
    ...

http://lxr.linux.no/#linux+v2.6.32/kernel/signal.c#L1926

            if (sig_kernel_coredump(signr)) {
                    if (print_fatal_signals)
                            print_fatal_signal(regs, info->si_signo);
                    /*
                     * If it was able to dump core, this kills all
                     * other threads in the group and synchronizes with
                     * their demise.  If we lost the race with another
                     * thread getting here, it set group_exit_code
                     * first and our do_group_exit call below will use
                     * that value and ignore the one we pass it.
                     */
                    do_coredump(info->si_signo, info->si_signo, regs);

Answer 2

当没有其他处理程序时，如果进程的 ulimit -c 大于 0，内核将生成核心文件。

Answer 3

内核是创建核心转储的，至少在 Linux 中是这样。

正如 Gonzalo 指出的，ulimit -c 确定核心转储的最大大小（0 完全禁用它，unlimited 指定没有限制）。根据可用的磁盘空间，您可能希望将其设置为 unlimited 以外的某个值，以防止填满磁盘，但您可能会发现很难使用截断的核心文件。

可以使用 /proc/sys/kernel/core_uses_pid 和 /proc/sys/kernel/core_pattern 来配置核心文件的名称。

您可以使用 kill -SEGV 来创建进程转储核心。

Answer 4

我相信它是由内核处理的。不过，在 Linux 上，我还没有找到可以手动创建的库或系统调用。