crash - linux kernel coredump analysis

相关站点

• https://crash-utility.github.io/
• GitHub仓库：https://github.com/crash-utility/crash/releases
• Fedora koji 构建：https://koji.fedoraproject.org/koji/packageinfo?packageID=307
• 帮助信息：https://crash-utility.github.io/help.html
• anolis bug追踪平台： https://bugs.openanolis.cn/view_all_bug_page.php

目录

• 基础知识
  • kdump
  • crash
  • crashkernel启动参数
  • 栈回溯机制
  • X86堆栈
  • /proc/sysrq-trigger功能
  • no-omit-frame-pointer编译标识
  • ELF符号
  • 内核ELF中的percpu变量
  • 进程内存空间
• crash命令
  • 指针(*)
  • extend
  • log
  • rd
  • task
  • alias
  • files
  • mach
  • repeat
  • timer
  • ascii
  • foreach
  • mod
  • runq
  • tree
  • bpf
  • fuser
  • mount
  • search
  • union
  • bt
  • gdb
  • net
  • set
  • vm
  • btop
  • help
  • p
  • sig
  • vtop
  • dev
  • ipcs
  • ps
  • struct
  • waitq
  • dis
  • irq
  • pte
  • swap
  • whatis
  • eval
  • kmem
  • ptob
  • sym
  • wr
  • exit
  • list
  • ptov
  • sys
  • q
• 源码分析
  • kexec系统调用
  • kexec用户态程序
  • kdump服务
• crash基本用法
  • x86_64虚拟地址空间布局
  • 获取pfn获取pfn、page和mem_map
  • 获取进程CR3寄存器值
  • 获取percpu变量
  • 获取所有task元数据
  • 获取当前系统支持的文件系统
  • 获取进程vm_area_struct链表
• 问题分类
  • Oops
  • panic
  • soft-lockup
  • hard-locakup
• 案例
  • 手动触发panic
  • 内核模块触发空指针异常
  • NULLPOINTER-空指针参数
  • 内核链表踩踏-前序节点
  • 内核链表踩踏-后继节点
  • softlockup-等待状态寄存器

图示

---