每天多学一些-core文件

janedots

以前看到一篇帖子里是说AIX系统管理员每天应该做哪些工作，其中有一项是检查有没有大的core 文件发生，baidu了一下，关于core文件的资料。
1、core文件是在应用崩溃时记录的内存影象
2、如何查看core文件是哪个程序产生的，
方法1
#strings core|grep _=
3、、lquerypv -h core文件 ，可以查看到Core文件中报错的进程名字。
4、采用file命令，直接 file core文件 即可
$ file core_20041210
core_20041210 AIX core file fulldump 32-bit, exe_CustInfo
5、可以采用strings命令，直接将core文件中的所有垃圾提示去掉，只提取有用的信息，比如采用：strings 文件 | awk '{if (NR
6、在AIX下可以采用adb,dbx工具。
7、在Linux下可以采用gdb工具。



一下资料引用自：
http://www.smth.edu.cn/bbsanc.php?path=%2Fgroups%2Fos.faq%2FUnix%2F16%2F20030109_before%2Fprogramming%2Fcore

何谓 core？
     在使用半导体作为内存的材料前，人类是利用线圈当作
内存的材料（发明 者为王安），线圈就叫作 core ，用线圈做
                    ~~~~~↘
                           ↘王安是交大的校友，呵呵！
的内存就叫作 core memory。如今 ，半导体工业澎勃发展，已
经没有人用 core memory 了，不过，在许多情况下， 人们还
是把记忆体叫作 core 。
     何谓 core dump？
    我们在开发（或使用）一个程序时，最怕的就是程序莫明其
妙地当掉。虽然系 统没事，但我们下次仍可能遇到相同的问题。
于是这时操作系统就会把程序当掉 时的内存内容 dump 出来（现
在通常是写在一个叫 core 的 file 里面），让 我们或是
debugger 做为参考。这个动作就叫作 core dump。
     为何会发生 core dump？
    前面说过，在程序当掉时出错。在 C/C++语言中，最常发生错
误的地方就是指 针有问题。您可以利用 core 文件和 debugger 把
错误找出来（要怎麽在 debugger 中使用 core 文件？man 一下
gdb 吧！）。
     我可以把 core 文件删掉吗？
     如果你不会、不能、不需要修改程序，那就放心地把它删除
了吧！
     要怎麽才不会让 core 文件出现？
     如果用的是tcsh的话, 以试著在 .tcshrc 里加一行：
limit coredumpsize 0
     如果用的是bash的话, 在/etc/profile里加上(或者修改)一条:
ulimit -c 0
     有一招, 可以让你看出 core 最好用的地方 :)
gdb -c core
     进去後打 where, 就可以 show 出你是在程序哪一行当掉的,
还有在当掉时在哪个 function 里, 这个 function是被哪个
function 所 call 的, 而这个 function 又是被哪个function
所 call 的.... 一直到 main()
     由这个信息, 可以找出五六成的 bug........ 屡试不爽
但, 先决条件, 当你在 compile 时必须把 debug information
的选项打开 不然, 就会出现一大堆你看不懂的东西，而不是你喜
欢的源程序。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/2465/showart_210522.html