如何强制AARCH64 LP64内核生成ELF64格式核心转储文件？

我当前使用Buildroot构建了AARCH64 ILP32用户空间环境，但内核是AARCH64 LP64架构。当程序发生异常时，内核生成的核心转储文件是ELF-32格式的，我想知道有没有办法强制内核生成ELF64格式的核心转储？

我的内核相关bin_fmt配置如下：

# Userspace binary formats
#
CONFIG_BINFMT_ELF=y
CONFIG_ELFCORE=y
# CONFIG_CORE_DUMP_DEFAULT_ELF_HEADERS is not set
CONFIG_BINFMT_SCRIPT=y
# CONFIG_HAVE_AOUT is not set
# CONFIG_BINFMT_MISC is not set
CONFIG_COREDUMP=y
CONFIG_COMPAT=y
CONFIG_ARM64_ILP32=y
CONFIG_SYSVIPC_COMPAT=y
# CONFIG_SPARSEMEM_KDUMP is not set

这是个挺典型的AArch64混合ABI场景问题，咱们一步步拆解解决：

1. 先搞懂默认逻辑：核心转储格式绑定进程ABI #

首先得明确：内核默认会跟着进程的ABI类型（ILP32/LP64）生成对应位数的核心转储。毕竟ILP32进程的寄存器、栈帧都是按32位规则存储的，内核这么做是为了让后续调试工具（比如gdb）能正常解析。但既然你有特殊需求，也有办法调整。

2. 两种可行的强制生成ELF64核心转储的方案 #

方案一：修改内核配置，开启CONFIG_CORE_DUMP_DEFAULT_ELF_HEADERS #

你当前的配置里这个选项是关闭的，开启它之后，内核会**优先用原生架构的ELF头（也就是AArch64 LP64的ELF64头）**生成核心转储，同时兼容存储ILP32进程的32位数据。

操作步骤：

• 进入内核配置界面：make menuconfig
• 找到Userspace binary formats菜单
• 勾选Core dump default elf headers（对应CONFIG_CORE_DUMP_DEFAULT_ELF_HEADERS=y）
• 重新编译内核并部署到目标设备

这个选项的作用就是让内核忽略进程的ABI位数，强制用主机原生的ELF格式头生成core文件。后续调试时注意用新版gdb（8.0以上），它对AArch64这种混合格式的支持已经比较完善了。

方案二：用prctl系统调用在进程层面指定格式 #

如果不想动内核，你可以给需要生成ELF64 core的进程加个“包装器”，通过prctl()系统调用提前设置核心转储格式。这个接口一般在Linux 4.15+的AArch64内核里已经支持了。

可以写个简单的C程序当包装器：

#include <sys/prctl.h>
#include <unistd.h>
#include <stdio.h>

#define PR_CORE_DUMP_FORMAT 59
#define PR_CORE_DUMP_FORMAT_ELF64 2

int main(int argc, char *argv[]) {
    if (argc < 2) {
        fprintf(stderr, "Usage: %s <command> [args]\n", argv[0]);
        return 1;
    }
    // 设置核心转储为ELF64格式
    if (prctl(PR_CORE_DUMP_FORMAT, PR_CORE_DUMP_FORMAT_ELF64, 0, 0, 0) != 0) {
        perror("prctl failed");
        return 1;
    }
    // 执行目标程序
    execvp(argv[1], &argv[1]);
    perror("execvp failed");
    return 1;
}

用Buildroot的ILP32交叉编译器编译它：aarch64-linux-gnu-ilp32-gcc wrap.c -o wrap，之后用这个包装器启动你的目标程序：./wrap your_program，这样生成的core文件就是ELF64格式了。

3. 额外注意事项 #

• 不管用哪种方案，生成的ELF64 core文件里的进程数据还是ILP32的，只是文件头和结构是ELF64格式，调试时别忘用适配的gdb版本。
• 如果用Buildroot构建用户空间，编译包装器一定要指定ILP32的交叉工具链，不然会出现ABI不兼容的问题。

内容的提问来源于stack exchange，提问作者user281117