core.* Dateien - was ist das? [Gelöst]

[mullers]

Hi,

seit einigen Tagen tauchen in meinem Home Verzeichnis immer Dateien dieser Art auf:

Code: Alles auswählen

core.12626 core.126269 usw.

Hat anscheinend etwa mit Abstürzen eines Programms zu tun, wenn ich das richtig verstanden habe. Für mich ersichtlich stürzt aber nichts ab. Was mache ich mit dem Zeugs, lesen kann ich sie nicht da es binär Dateien sind. Also: ??

Grüsse
henry

[123456]

Vielleicht kannst Du damit reingucken: ?
http://ddtp.debian.net/ddt.cgi?desc_id=824&language=de

[beta1]

http://www.oreilly.de/german/freebooks/ ... ch142.html

Eine Core-Datei analysieren
...
...
Nicht alle Speicherfehler werden sofort einen Programmabsturz nach sich ziehen. Es kann zum Beispiel vorkommen, daß Sie irgendwo einen Speicherbereich überschreiben und das Programm trotzdem weiterläuft, weil es den Unterschied zwischen echten Daten und Programmcode oder Datenmüll nicht kennt.

Rest ist auch interessant.

[chrigl]

Hi henry,

richtig, core files werden im Falle eines Speicherzugriffsfehlers erzeugt. Darin enthalten ist dann der Speicherauszug zum Zeitpunkt des Absturzes.

Mit "file core.PID" kannst du herausfinden welches Proramm das core file erzeugt bzw. verursacht hat. Das core kannst du dann mit dem Binary zusammen im Debugger verwenden. Dadurch kannst du herausfinden wo das Programm zum Zeitpunkt des Absturzes war, wie der Speicher zu der Zeit aussah, etc.
gdb `which PROG` core.PID
Solche Informationen sind dann für die Entwickler hilfreich, um den Fehler zu finden und zu beheben.

[mullers]

Mit "file core.PID" kannst du herausfinden welches Proramm das core file erzeugt bzw. verursacht hat.

Leider nicht:

Code: Alles auswählen

_(1:11:53:%)__ file core.4926
core.4926: ELF 32-bit LSB core file Intel 80386, version 1 (SYSV), SVR4-style

Da müsste ja noch ein " from PROGRAMNAME" dabeistehen, tut's aber nicht.

[chrigl]

hmm. Dieses Verhalten ist mir bisher noch nicht aufgefallen. Das einzige was mir dazu jetzt einfallen würde ist den Namen der Anwendung mit in den Namen des core-files schreiben zu lassen.
Also, dass du nachher z.B. einen core.APP.PID bekommst.

http://www.linuxhowtos.org/Tips%20and%2 ... redump.htm

[mullers]

hmm. Dieses Verhalten ist mir bisher noch nicht aufgefallen. Das einzige was mir dazu jetzt einfallen würde ist den Namen der Anwendung mit in den Namen des core-files schreiben zu lassen.
Also, dass du nachher z.B. einen core.APP.PID bekommst.

http://www.linuxhowtos.org/Tips%20and%2 ... redump.htm

Ja, damit hat es funktioniert. Es ist irgendein Opera Plugin. So wie ich gelesen habe ist dieser coredump in bash als Standard deaktiviert, in der zsh nicht. Ich hatte noch nie solche core Dateien, eben erst jetzt mit der zsh. Mal schauen, wie ich das deaktivieren kann.

Danke
henry

[chrigl]

cores kannst du mit

Code: Alles auswählen

ulimit -c 0

deaktivieren. Müsstest du also in deine .zshrc ... oder so eintragen.