如何使用crash工具分析Linux内核崩溃转储文件

nginx是一个服务器,类似于apache 个人感觉centos更好用一些,更标准化一点 ubuntu的apt-get更方便一些(如果不是编译安装的话) 我的博客: shawnsme

（一）什么是崩溃日志，从哪里能得到它：

iOS设备上的应用闪退时， *** 作系统会生成一个崩溃报告，也叫崩溃日志，保存在设备上，崩溃日志上有很多有用的信息，包括应用是什么情况下闪退的。通常，上面有每个正在执行线程的完整堆栈跟踪信息，所以你能从中了解到闪退发生时各线程都在做什么，并分辨出闪退发生在哪个线程上。

（二）获取崩溃日志的几种方法：

1、当用户抱怨闪退时，你可以要求他让设备与iTunes同步，设备与电脑上的iTunes Store同步后，会将崩溃日志保存在电脑上(路径：Mac OS X:~/Library/Logs/CrashReporter/MobileDevice/)到上述位置把崩溃日志下载下来，然后通过电子邮件发送给你；用这个方法获取崩溃日志时，你必需尽量获取用户设备生成的所有崩溃日志。因为崩溃日志越多，就越容易诊断问题所在。

2、如果你装了Xcode，也能很容易通过Xcode从你的设备上获得崩溃日志；将iOS设备连接到电脑上，然后打开Xcode；从菜单栏上选择 Window菜单, 然后选择 Organizer (快捷方式是 Shift-CMD-2)在Organizer 窗口上, 选中 Devices 标签栏，在左侧的导航面板上，选中Device Logs；LIBRARY下面的Device Logs是你所有设备（曾经连接到Xcode的）的日志；每个设备下面的Device Logs是对应设备的日志。

3、应用提交到App Store后，你也能从 iTunes Connect 获取到用户的崩溃日志，登录到 iTunes Connect 上，选择 Manage Your Applications， 点击相应的应用，点击应用图标下面的View Details按钮， 然后点击右栏Links部分的 Crash Reports；如果没有崩溃日志，试试点击Refresh按钮刷新一下。如果你的应用用户量还不多，或者刚上架不久，iTunes Connect账号上也可能还没有任何崩溃日志；如果有的话你就会看到不同iOS版本用户下的崩溃信息。

4、使用工具来获取应用程序崩溃日志，现在小编来推荐一款好用的工具（名称：Bugly，网址：>

Crash工具用于解析Vmcore文件，Vmcore文件为通过kdump等手段收集的 *** 作系统core dump信息，在不采用压缩的情况下，其相当于整个物理内存的镜像，所以其中包括了最全面、最完整的信息，对于分析定位各种疑难问题有极大的帮助。配置kdump后，在内核panic后，会自动进入kump流程，搜集Vmcore。

Crash工具即为专门用于分析vmcore文件的工具，其中提供了大量的实用分析命令，极大的提高了vmcore的分析效率。

在分析vmcore的过程中，常常需要解析内核某个流程中的关键变量的值，以便确认故障当时系统的状态，本文主要介绍变量的解析方法，主要分全局变量和局部变量两种情况。

1、全局变量解析非常简单，可通过在crash中直接p <变量名>打印，如：

点击(此处)折叠或打开

crash> p jiffies

jiffies = $3 = 5540265294

2、局部变量的解析比较复杂。

Vmcore搜集的仅为故障当时内存使用情况的一个快照，是静态信息，无法进行动态调试(虽然听说可以，但没见过~~)，对于某个进程而言，在Vmcore中能发掘的进程上下文信息，通常只有堆栈和寄存器的值。而我们了解，通常局部变量在栈中分配，但也可能直接使用寄存器保存，所以可以(也只能)通过“寻找局部变量跟堆栈或寄存器的关系”来解析局部变量的值。所以这里分两种情况：

1）位于栈中的局部变量

这种情况比较常见，此时，局部变量必然位于某一级函数的堆栈中，该局部变量可能通过指针一级级向底层函数传递，所以可能位于多个函数的堆栈中，可以从不同的函数堆栈中解析。但解析会比较困难，难点在于难以确认相关变量在堆栈中的具体位置，解析方法很灵活，需要结合相关源代码，仔细分析流程，找到关键的点，更多的取决于分析者的经验和代码理解能力。

如下以实例说明解析过程：

vmcore中某阻塞的进程有如下的堆栈

以上就是关于如何使用crash工具分析Linux内核崩溃转储文件全部的内容，包括:如何使用crash工具分析Linux内核崩溃转储文件、如何捕获应用程序日志、crash打印静态局部变量等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！