从Coredump查找UNIX信号源

Question

这是我心中长期悬而未决的问题。我看到GDB告诉我们导致进程终止的信号。

如何从核心中找到信号源？

在两个不同的场合，我的两个应用程序收到了SIGEMT和SIGUSR1。我知道生产中还有其他应用程序可以发送这些信号。

此外，我知道在运行的程序中可以看到发送方信息，并且数据将出现在siginfo_t结构中。但我没有那种奢侈，事实上我们根本没有这个信号的处理程序。

Answer 1

Linux内核的最新版本将这些信息存储在核心文件中。而且，gdb的最新版本可以读取它。然后，您可以像实时调试时一样，将print $_siginfo与核心文件一起使用。

Answer 2

您也可以通过eu-readelf:从核心转储读取此信息

$ eu-readelf --notes coredump | head
Note segment of 3180 bytes at offset 0x4a0:
  Owner          Data size  Type
  CORE                 336  PRSTATUS
    info.si_signo: 6, info.si_code: 0, info.si_errno: 0, cursig: 6
    sigpend: <>
    sighold: <>
    pid: 28046, ppid: 3774, pgrp: 28046, sid: 3774
    utime: 0.000000, stime: 0.002895, cutime: 0.000000, cstime: 0.000000
    orig_rax: 35, fpvalid: 1

注意info.si_signo: 6，这意味着进程被SIGABRT终止。