core dump 的基本概念      當一個程序要異常終止時 ,可以選擇把程序的使用者空間記憶體資料全部儲存到磁碟上 ,檔名通常是 core, 這叫做 Core Dump。通常情況下，core檔案會包含了程式執行時的記憶體，暫存器狀態，堆疊指標，記憶體管理資訊還有各種函式呼叫堆疊資訊等，我們可以理解為是程式工作當前狀態儲存生成第一個檔案，程式出錯的時候理論上都會產生一個core檔案，通過工具分析這個檔案，我們可以定位到程式異常退出的時候對應的堆疊呼叫等資訊，找出問題所在並進行及時解決。 　　程序異常終止通常是因為有Bug, 比如，非法記憶體訪問導致段錯誤 ,事後可以用偵錯程式檢查 core檔案以查清錯誤原因 ,這叫做Post-mortem Debug 。一個程序允許產生多大的 core檔案取決於程序的 Resource Limit( 這個資訊儲存 在 PCB中 )。 　　開啟或關閉core檔案

　　預設是不允許產生 core檔案的 ,因為 core檔案中可能包含使用者密碼等敏感資訊 ,不安全；除此之外，每core dump一次就會產生一個core檔案，次數多了佔用記憶體空間，所以一般預設情況下是不允許生成core檔案的，除非由於後臺測試的需要，你自己對該項設定進行了更改。

$ ulimit -a 

利用上面的命令我們可以檢視系統設定的core檔案選項：

　　在開發除錯階段可以用 ulimit 命令改變這個限制 ,允許產生 core檔案。

  $ ulimit -c [size]

 例如：  用ulimit 命令改變Shell 程序的 Resource Limit,允許 core檔案最大為 1024K。這樣程序被down掉後，就會產生core檔案了

$ ulimit -c 1024

　　

當然，如果不想生成core檔案，可以使用命令: $ ulimit -c 0

　　實 例

 SIGQUIT訊號(鍵入Ctrl-\) 的預設處理動作是終止程序並且core dump！

寫一個死迴圈程式，前臺執行這個程式，然後鍵入 Ctrl-\ ，使該程序收到SIGQUIT訊號後終止併產生core檔案

/*************************************************************************
 > File Name: test.c
 > Author:Lynn-Zhang
 > Mail: 
 
[email protected]
 > Created Time: Fri 15 Jul 2016 03:03:57 PM CST
 ************************************************************************/

#include<stdio.h>
int main()
{
    printf("pid is :%d\n",getpid());
    while(1);
    return 0;
}

　　

這裡的core.2678就是該程序被down掉所對應的core檔案，其中的2678是該程序的pid。

ulimit 命令改變了Shell 程序的 Resource Limit，test程序的 PCB由 Shell程序複製而來 ,所以也具有和 Shell程序相同的 Resource Limit值 ，這樣就可以產生 Core Dump了。 　　core檔案的使用 在core檔案所在目錄下，gdb目標檔案，它會啟動GNU的偵錯程式，來除錯core檔案，並且會顯示 生成此core檔案的程式名，中止此程式的訊號等等

 

 除此之外，core檔案的內容是二進位制的！