制造内核崩溃并使用crash分析内核崩溃产生的vmcore文件

制造内核崩溃并使用crash分析内核崩溃产生的vmcore文件

1,安装kernel-debuginfo$(uname -r).rpm和kernel-debuginfo-common-$(uname -r).rpm

2,开启内核崩溃转储
service kdump start
3,开启Magic System Request Key功能
echo 1 >/proc/sys/kernel/sysrq
4,永久开启Magci System Request Key功能
编辑/etc/sysctl.conf文件使kernel.sysrq的值为1,1表示开启 0表示关闭
vim /etc/sysctl.conf
kernel.sysrq = 1
5,制造系统崩溃
echo c >/proc/sysrq-trigger
6,等待系统重启后重新登录进入分析崩溃产生的vmcore文件

6.1 使用crash分析vmcore文件

crash /usr/lib/debug/lib/module/2.6.32-431.el6.x86_64/vmlinux /var/crash/127.0.0.1-2017-04-05-15\:12\:12/vmcore

6.2 查看崩溃前的系统调用

crash> bt

从上图我们看到了一个异常[exception RIP: sysrq_handle_crash+22]。下面进一步对这个调用的函数进行分析

6.3 反汇编该段函数

crash> dis -l sysrq_handle_crash+22

如图可以看到出现异常的地方是在/usr/src/debug/kernel-2.6.32-431.el6/linux-2.6.32-431.el6.x86_64/drivers/char/sysrq.c:文件的130行的地方，接下来我们查看一下该文件的130行写着什么

6.4 分析异常函数所对应的文件源码

从上图可以看出该函数是强制崩溃，代码也给出了注释:/* force panic */ ，把这段代码copy出来用gdb进行调试会发现报SIGSEGV的错，如下图

program received signal SIGSEGV,Segmentation fault. 经过查阅资料得知SIGSEGV信号是无效的的内存访问。就这样问题被一步一步的找出了，此处是人为调用了系统的强制崩溃，只是为了帮助理解分析系统崩溃的思路和过程。

转载于:https://www.cnblogs.com/sonwnja/p/6802844.html

制造内核崩溃并使用crash分析内核崩溃产生的vmcore文件相关推荐

用crash分析内核死锁的一次实践
[推荐阅读] 什么是死锁? 内核死锁的debug方法上文讲了通过lockdep的方式可以debug出死锁的信息,但是如果出问题的系统没有lockdep的配置,或者没有相关的日志该怎么办?这里分享通过 ...
CentOS下crash分析内核kdump文件方法
1. 安装软件包: # yum install crash # yum install kernel-debuginfo 2. crash使用: # crash /var/crash/127.0.0. ...
SUSE Linux Enterprise Server 安装内核源码及部署crash调试环境，分析内核崩溃文件（基于sles 15.2）
实验环境: yg-net-static:~ # uname -a Linux yg-net-static 5.3.18-22-default #1 SMP Wed Jun 3 12:16:43 UTC ...
crash分析linux内核崩溃转储文件vmcore
文章目录一.调试环境准备二.使用crash分析vmcore 1.bt命令 2.log命令 3.dis命令 4.mod命令 5.sym命令 6.ps命令 7.files命令 8.vm命令 9.tas ...
c++ dump某个变量_linux内核调试之 crash分析dump文件
Linux 下也有众多的内存转储分析工具,lcrash.Alicia.Crash.Crash 是由 Dave Anderson 开发和维护的一个内存转储分析工具,目前它的最新版本是 5.0.0. 在没 ...
Linux内核Crash分析
http://blog.chinaunix.net/uid-20788636-id-4377271.html 在工作中经常会遇到一些内核crash的情况,本文就是根据内核出现crash后的打印信息,对 ...
Linux内核转储---Kdump，Crash使用介绍
文章目录 Kdump简介 Crash简介 Ubuntu下安装使用方法 Crash相关命令 crash基本用法 crash的基本命令 help:crash所提供的调试命令 log:查看日志信息,类似dm ...
linux内核安全数据,【漏洞分析】Linux内核XFRM权限提升漏洞分析预警（CVE–2017–16939）...
0x00 背景介绍 2017年11月24日, OSS社区披露了一个由独立安全研究员Mohamed Ghannam发现的一处存在于Linux 内核Netlink socket子系统(XFRM)的漏洞,漏 ...
centos7 kdump、crash调试内核
文章目录前言一.kdump 1.1 kdump定义 1.2 原理架构图 1.3 kdump配置二.crash 2.1 crash简介 2.2 crash调试 vmcore 总结参考资料前言 ...

制造内核崩溃并使用crash分析内核崩溃产生的vmcore文件

制造内核崩溃并使用crash分析内核崩溃产生的vmcore文件相关推荐

最新文章

热门文章