如何在C/C++中主动生成core dump文件？

嘿，这个需求太实用了——尤其是调试复杂程序时，想要在特定代码节点主动抓个内存快照，而不是被动等程序崩溃终止。刚好有几种靠谱的方案能实现，不用找什么dump_core("core.XXXX")这类直接的内核接口，我给你一步步拆解：

1. 用户态直接触发：raise() 或 abort() #

这是最常用的方式，完全不用碰内核函数，靠信号机制就能触发core dump。raise(SIGABRT)会给当前进程发送SIGABRT信号，系统默认处理行为就是生成core dump然后终止程序。

如果想自定义core文件的命名（比如带上进程名、PID、时间戳，方便区分），你需要先配置内核的core文件名格式：

• 可以在代码里先给进程设置一个易识别的名字：

  #include <sys/prctl.h>
  prctl(PR_SET_NAME, "my_debug_app", 0, 0, 0);
  

• 然后修改内核参数（可以在代码里动态设置，或者提前用shell命令配置）：

  echo "core.%e.%p.%t" > /proc/sys/kernel/core_pattern
  

  这样生成的core文件会是类似core.my_debug_app.12345.1698765432的格式，其中%e是进程名，%p是PID，%t是时间戳。

完整的代码触发示例：

#include <signal.h>
#include <sys/prctl.h>
#include <sys/resource.h>

void prepare_core_dump() {
    // 1. 设置core文件大小限制为无限制（避免因限制生成失败）
    struct rlimit rlim;
    rlim.rlim_cur = RLIM_INFINITY;
    rlim.rlim_max = RLIM_INFINITY;
    setrlimit(RLIMIT_CORE, &rlim);

    // 2. 设置进程名，方便core文件命名
    prctl(PR_SET_NAME, "my_debug_app", 0, 0, 0);
}

void trigger_core_dump() {
    // 触发SIGABRT，生成core dump
    raise(SIGABRT);
}

int main() {
    prepare_core_dump();

    // ... 你的业务代码 ...

    // 在特定节点触发core dump
    trigger_core_dump();

    return 0;
}

另外，abort()函数的效果和raise(SIGABRT)几乎一致，但abort()会直接终止程序，且无法被自定义信号处理函数捕获（除非你特意覆盖默认处理，但那样可能会阻止core生成，所以如果只是为了抓core，优先用raise(SIGABRT)）。

2. 无代码修改方案：gcore工具 #

如果不想改代码，只想在程序运行时某个时刻抓core，gcore绝对是神器。只需要知道进程的PID，执行：

gcore <你的进程PID>

这个命令会让GDB连接到目标进程，生成core文件后，进程会继续运行，不会被终止——特别适合调试生产环境的在线服务，不用停服就能抓快照。

3. 动态配置core文件名（代码里修改内核参数） #

如果你想在代码里动态设置core文件的命名规则，可以用sysctl系统调用修改kernel.core_pattern：

#include <sys/sysctl.h>

void set_core_pattern() {
    // 自定义core文件名格式，比如指定保存路径
    char core_pattern[] = "/tmp/core.%e.%p.%t";
    size_t pattern_len = sizeof(core_pattern) - 1;
    int sysctl_name[] = {CTL_KERN, KERN_COREPATTERN};
    
    // 修改内核参数
    sysctl(sysctl_name, 2, NULL, 0, core_pattern, pattern_len);
}

调用这个函数后，再触发raise(SIGABRT)，core文件就会按照你指定的格式生成在/tmp目录下（记得确保目录有写入权限）。

4. 进阶：自定义core dump前的操作 #

如果你想在生成core dump前做一些清理工作（比如保存临时状态、打印调试日志），可以自定义SIGABRT的信号处理函数，做完操作后再恢复默认处理并触发core：

#include <signal.h>
#include <unistd.h>
#include <stdio.h>

void sigabrt_custom_handler(int sig) {
    // 在这里做自定义操作：比如打印日志、保存状态
    printf("About to generate core dump at code line X...\n");
    
    // 恢复SIGABRT的默认处理（否则不会生成core）
    signal(sig, SIG_DFL);
    
    // 再次发送SIGABRT信号，触发core dump
    kill(getpid(), sig);
}

void setup_core_trigger() {
    // 注册自定义信号处理函数
    signal(SIGABRT, sigabrt_custom_handler);
}

然后在需要的节点调用raise(SIGABRT)即可。

• 必须确保进程的core文件大小限制不是0：可以用ulimit -c unlimited在shell里设置，或者在代码里用setrlimit()（如第一个示例）动态设置，否则即使触发信号也不会生成core文件。
• core文件默认生成在进程的当前工作目录，如果你指定了路径（比如/tmp/core.%e），要确保目标目录存在且进程有写入权限。
• 如果你的程序有自定义的SIGABRT信号处理函数，记得要恢复默认处理后再触发，否则系统不会生成core dump。

内容的提问来源于stack exchange，提问作者RoQuOTriX