gdb调试core文件，直接backtrace,然后查看用frame n切换栈帧。

info local可以查看当前栈的局部变量。对于烂掉的栈帧，可以参考如下文章来推测对应的符号。

注意编译时打开 -fstack-protector 和 -fstack-protector-all选项，避免栈帧被冲刷掉。

1.关于函数调用栈帧参考如下

http://blog.csdn.net/qiu265843468/article/details/17844419

2.linux下的AT&T汇编参考这篇

http://www.doc88.com/p-378141850932.html

3.函数的调用约定(主要是参数的传递顺序和堆栈清理部分)

http://blog.chinaunix.net/uid-23929779-id-149680.html

4.gdb 调试后info reg后参考如下几篇：

http://devpit.org/wiki/x86ManualBacktrace

http://blog.csdn.net/tobyaries/article/details/8990949

http://blog.csdn.net/tobyaries/article/details/8990869

http://blog.chinaunix.net/uid-16459552-id-3328601.html

主要参考第一篇

5.gdb x的功能介绍

http://www.cnblogs.com/tekkaman/p/3506120.html

linux下按4个字节来显示，用x/2048xw addr即可。

举例子说明吧。

1.打开coredump的core文件生成
ulimit -c unlimited


2.运行程序，产生core文件。将获取到的core文件跟bin文件放在同一个文件夹下，然后打开gdb
gdb visMgr core.25090


3.输入bt命令，看到
(gdb) bt
#0  0x00ccc57f in tc_pvalloc (size=28) at src/tcmalloc.cc:1695
#1  0x00de8d06 in ?? ()
#2  0x0000001c in ?? ()
#3  0xb58cd518 in ?? ()
#4  0x00de9b11 in ?? ()
#5  0x0000000f in ?? ()
#6  0x00000000 in ?? ()


看到一堆0地址和??表明这个函数里的栈帧已经坏掉，无法看到当前执行到那个函数发生问题 。


4. info reg查看ebp的值


eax            0x24 36
ecx            0xfffe 65534
edx            0x24 36
ebx            0xcd8ff4 13471732
esp            0xb58cd490 0xb58cd490
ebp            0xb58cd4e8 0xb58cd4e8
esi            0x9eb15c0 166401472
edi            0xc 12
eip            0xccc57f 0xccc57f <tc_pvalloc+31>
eflags         0x210206 [ PF IF RF ID ]
cs             0x73 115
ss             0x7b 123
ds             0x7b 123
es             0x7b 123
fs             0x0 0
gs             0x33 51


5. 查看内存镜像的地址，反推栈帧
从上面的命令得知ebp的地址，用该命令查看内存镜像地址
x/2048xw 0xb58cd4e8
输出如下：
0xb58cd4e8: 0xb58cd508 0x00de8d06 0x0000001c 0xb58cd518
0xb58cd4f8: 0xb58cd538 0x00f21bf5 0x00e3dff4 0x0883085a
0xb58cd508: 0xb58cd548 0x00de9b11 0x0000000f 0x00000000
0xb58cd518: 0xb58cd5af 0x00000000 0x09ef829f 0x0104ac6b
0xb58cd528: 0xb58cd558 0x010548c0 0x09ef8040 0x09ef8000
0xb58cd538: 0xb58cd578 0x00e3dff4 0x0883085a 0xb58cd5a8
0xb58cd548: 0xb58cd568 0x00de9cf6 0x0883085a 0x08830869
0xb58cd558: 0xb58cd5af 0x0087ad00 0x00899ff4 0xb58cdb7c
0xb58cd568: 0xb58cd5c8 0x00885a2d 0xb58cd5a8 0x0883085a
0xb58cd578: 0xb58cd5af 0x00f1c382 0xb58cd5bc 0x00893109
0xb58cd588: 0xb58cd5a8 0x08532bf3 0xb58cdb94 0x00000003
0xb58cd598: 0x00000000 0x00000000 0x00893109 0x00000005
0xb58cd5a8: 0xb58cd5c8 0x08526f6d 0xb58cdb94 0x00000000
0xb58cd5b8: 0x00885a0b 0xb58cdb7c 0xb58cdb7c 0x00000011
0xb58cd5c8: 0xb58cd5e8 0x0851f996 0xb58cdb7c 0x0883085a
0xb58cd5d8: 0x0881c8ba 0x00f1a426 0xb58cdb7c 0xb58cdb7c
0xb58cd5e8: 0xb58cd658 0x0854bbc5 0xb58cdb7c 0x0883085a
0xb58cd5f8: 0x0881c8ba 0x0088cdee 0x09ef8040 0x00893109
0xb58cd608: 0x00000005 0x00000000 0x00000000 0x00000000
0xb58cd618: 0xb58cd638 0x09ef8000 0xb58cdb04 0x001edc66
0xb58cd628: 0x00000000 0x00218ff4 0xb58cd91c 0x09ed6630
0xb58cd638: 0xb58cd678 0x00213145 0x09ed6630 0x00002000
0xb58cd648: 0x00000000 0xb58cdb7c 0xb58cdb7c 0x00000011
0xb58cd658: 0xb58cd688 0x0853806b 0xb58cdb7c 0x089d0a88
0xb58cd668: 0xb58cdbd8 0x0000000a 0x0000001c 0x00000011
0xb58cd678: 0xb58cd6a8 0xb58cdbd8 0xb58cdb7c 0x0000001c
0xb58cd688: 0xb58cd6a8 0x0852a9fe 0xb58cdb7c 0x089d0a88
0xb58cd698: 0xb58cdbd8 0x00000001 0x0000000a 0x0000000a
0xb58cd6a8: 0xb58ddd88 0x0851cc7f 0xb58cdb7c 0x089d0a88
0xb58cd6b8: 0xb58cdbd8 0x0000001c 0x00000011 0x00000001
0xb58cd6c8: 0x0000001d 0x00000181 0xb58eeb70 0xb58ddcec
0xb58cd6d8: 0x00001ce3 0xb58cdbec 0xb58cd5c0 0x00000075
0xb58cd6e8: 0x00000000 0x00000000 0x00000000 0x00000181
0xb58cd6f8: 0x0000001d 0x00000001 0x00000000 0x00000001
0xb58cd708: 0x00000000 0x00000000 0x007a9ae7 0x00000000
0xb58cd718: 0xb58ee0d4 0x09ee8140 0x00000000 0xffffffa8
0xb58cd728: 0xb58cd9f8 0xffffffa8 0x00000000 0x00000000
0xb58cd738: 0x00000001 0x00000000 0x007e53a0 0x00000000
0xb58cd748: 0x00000000 0x00000000 0x00000000 0x00000000
0xb58cd758: 0xb58cd920 0x007a96ef 0x0000000a 0xffffffff
0xb58cd768: 0x00000100 0x00000001 0x00000001 0xb58cd5c0
0xb58cd778: 0xffffffff 0x00000000 0x00000000 0x00000000
0xb58cd788: 0x00000000 0x00000000 0x00000000 0x00000000
0xb58cd798: 0x00000000 0x00000000 0x00000000 0x00000000
0xb58cd7a8: 0x00000000 0x00000000 0x00000000 0x00000000
0xb58cd7b8: 0x00000000 0x00000000 0x00000000 0x00000000


6.反推得到的栈帧如下
0xb58cd508 0x00de8d06
0xb58cd548 0x00de9b11
0xb58cd568 0x00de9cf6
0xb58cd5c8 0x00885a2d
0xb58cd5e8 0x0851f996
0xb58cd658 0x0854bbc5
0xb58cd688 0x0853806b
0xb58cd6a8 0x0852a9fe
0xb58ddd88 0x0851cc7f


7. 用info symbol xxx反推得到各个函数名
info symbol 0x00de8d06 queryIPVddd
info symbol 0x00de9b11 queryIPVccc
info symbol 0x00de9cf6 queryIPVbbb
info symbol 0x00885a2d queryIPVaaa
info symbol 0x0851f996 queryIPVzzz
info symbol 0x0854bbc5 queryIPVyyy
info symbol 0x0853806b queryIPVxxx
info symbol 0x0852a9fe queryIPVtable
info symbol 0x0851cc7f addOrUpdateIPVDevice


只要我们够耐心，我们可以查看整个4GB(32-bit机器)的内存镜像，然后一只反推到main函数。

阅读更多

更多精彩内容