如何将核心文件减少到线程的堆栈？

我希望能够在迷你核心上运行gdb thread apply all bt而不再需要

我正在处理大型(> 4GB)多线程Linux ELF核心文件,这些文件太大而无法回来进行分析.

我看到google-breakpad是为了在进程崩溃时创建一个“minidump”.在google-breakpad中有两个实用程序core2md和minidump-2-core,它们乍一看应该能够将核心文件转换为minidump格式,然后通过堆栈信息从minidump返回核心文件.这个问题是core2md需要来自/ proc / $PID /下的进程信息,这不是我所拥有的.

最佳答案 可能你最好的选择是将google breakpad集成到你的Linux进程中,这样当崩溃发生时,google breakpad会记录崩溃,而不是创建核心文件的操作系统.这将为您提供所需的信息,然后您可以使用minidump_stackwalk转储调用堆栈(方便汇总大量崩溃),也可以使用minidump-2-core创建核心文件.

不幸的是,Linux似乎没有一种有效的方法来创建只有线程堆栈内容的最小核心文件.这些文件(Windows世界中的小型转储)非常有用 – 它们具有非常高的信息大小比例,可以轻松收集数百万个故障转储.