gcore 是 GDB 套件中的一个实用工具，用于在不停止或崩溃程序的情况下，为正在运行的进程生成内存快照（Core Dump）。这在调试线上“卡死”或难以复现的逻辑问题时非常高效。 1. 基本用法
在终端中直接运行，最简单的语法如下：
gcore <PID> - PID: 目标进程的进程 ID。
- 结果: 默认在当前目录下生成名为
core.<PID>的文件。
2. 常用参数
| 参数 | 说明 | 示例 |
|---|---|---|
-o <filename> |
指定输出文件的前缀或完整名称。 | gcore -o my_dump 1234 |
-a |
转储所有内存映射（包括通常被排除的部分）。 | gcore -a 1234 |
-d <dir> |
指定运行 GDB 时使用的目录。 | gcore -d /tmp 1234 |
3. 操作流程
- 获取 PID: 使用
ps -ef | grep 程序名或pidof 程序名找到目标进程 ID。 - 生成快照: 执行
gcore <PID>。此时进程会短暂暂停，待文件写入磁盘后恢复运行。 - 使用 GDB 分析:
进入 GDB 后，可以使用
gdb <可执行程序路径> <生成的core文件>bt查看调用栈，或使用info threads查看所有线程状态。 [1, 6, 13, 14]
4. GDB 内部替代命令
如果你已经在使用 GDB 调试（attach）某个进程，可以直接在 GDB 提示符下输入：
(gdb) generate-core-file [文件名]
# 或者简写
(gdb) gcore [文件名]
这与外部的
gcore 工具效果一致。5. 注意事项
- 磁盘空间: Core 文件是进程内存的完整镜像，如果进程占用内存很大（如数 GB），生成的文件也会同样大，请确保目标磁盘空间充足。
- 权限: 通常需要
root权限或与目标进程相同的用户权限才能执行转储。 - ptrace 限制: 某些系统可能会限制
ptrace调用（如设置了/proc/sys/kernel/yama/ptrace_scope），导致gcore失败，此时可能需要调整内核参数。
参考资料：
使用 gcore转储进程内存
[0] gdb调试线程
[1] https://zhuanlan.zhihu.com
[2] https://manpages.ubuntu.com
[3] https://www.linux.org
[4] https://blog.csdn.net
[5] https://man7.org
[6] https://docs.redhat.com
[7] https://manpages.ubuntu.com
[8] https://knowledge.informatica.com
[9] https://www.unix.com
[10] https://man.archlinux.org
[11] https://man.archlinux.org
[12] https://man.archlinux.org
[13] https://linuxhint.com
[14] https://github.com
[15] https://sourceware.org
[16] https://sourceware.org