C++(Qt)软件调试---linux使用dmesg定位程序崩溃位置（14）

news2024/11/17 21:21:43

C++(Qt)软件调试—linux使用dmesg定位程序崩溃位置（14）

文章目录

  • C++(Qt)软件调试---linux使用dmesg定位程序崩溃位置（14）
    • 1、前言
    • 2、ELF文件
    • 3、常用工具
    • 4、使用dmesg定位异常位置
      • 1.1 异常发生在可执行程序中
      • 1.2 异常发生在动态库中

1、前言

在我们日常开发中，经常会遇见程序崩溃退出的情况，一般在linux下我们可以通过生成core文件来进行调试，定位出现异常位置，但是如果我们忘记了生成core文件或者程序在用户机器上运行没有生成core，就无法通过调试core文件定位异常，这时就可以使用dmesg中的信息帮助调试。

  • 不同的系统中dmesg可能存在差异，例如在麒麟系统中我就没有发现在程序崩溃后的dmesg日志；
  • 测试系统：ubuntu20.04

2、ELF文件

ELF（Executable and Linkable Format）是一种通用的二进制文件格式，主要用于在Unix和Linux系统中存储可执行程序、共享库、目标文件等。下面是对ELF文件的详细说明：

  1. 文件头（File Header）：

    • ELF文件以一个固定大小的文件头开始，包含了文件的基本信息，如文件类型、目标体系结构、入口点地址等。

  2. 程序头表（Program Header Table）：

    • 程序头表是一个表格，其中包含了关于ELF文件中各个程序段（段是一种内存分配单位）的描述信息，如段的类型、文件偏移、虚拟内存地址、大小等。

  3. 节头表（Section Header Table）：

    • 节头表包含了有关ELF文件中各个节（段内的逻辑分区，例如代码段、数据段）的描述信息，包括名称、类型、大小、偏移等。
      • .init(_init)：init节通常指的是程序的初始化代码段，它是程序执行的起点，init节的入口点是程序的起始地址，也就是操作系统将开始执行的地方。这个入口点通常是可执行文件的文件头中指定的地址。
      • .text（代码节）：这个节包含了程序的机器代码指令，即可执行代码部分。它是可执行文件中最重要的节之一。
      • .data（数据节）：数据节包含程序中的全局和静态变量，以及初始化的全局和静态变量的数据值。这些数据可以在程序的整个生命周期中被访问和修改。
      • .rodata（只读数据节）：这个节包含只读的数据，通常是常量、字符串字面值等。这些数据不能在运行时被修改。
      • .bss（未初始化数据节）：该节包含全局和静态变量的未初始化数据，也就是说，它们在程序加载时不会被初始化，而是在运行时初始化为零或空值。
      • .plt（Procedure Linkage Table）：用于延迟绑定动态链接的节，主要用于共享库。
      • .got（Global Offset Table）：全局偏移表包含了用于动态链接的全局变量和函数的地址。
      • .debug（调试信息节）：包含了调试信息，如符号表、源代码映射等，有助于调试和分析程序。
      • .textrel（重定位节）：包含了代码中需要进行动态重定位的信息，用于处理位置无关代码。
      • .comment（注释节）：包含了关于程序的注释信息，通常不会影响程序的执行。
      • .strtab（字符串表节）：包含了节名、符号名等字符串的表格，用于字符串的索引和查找。

  4. 段数据（Section Data）：

    • ELF文件包含了各种段，其中包括代码段、数据段、只读段、只写段等，这些段包含了程序的实际数据和指令。

  5. 符号表（Symbol Table）：

    • 符号表存储了程序中定义和引用的符号（如函数和变量）的信息，包括符号名称、地址、大小等。它在调试和链接过程中非常有用。

  6. 重定位表（Relocation Table）：

    • 重定位表包含了需要在链接时进行地址修正的信息，以确保程序正确地在内存中加载和执行。

  7. 动态链接信息（Dynamic Linking Information）：

    • 如果ELF文件支持动态链接（共享库），则包含了动态链接信息，包括共享库的名称和相关信息。

  8. 字符串表（String Table）：

    • 字符串表存储了各种字符串，如符号名称、段名称等，这些字符串可以通过索引在ELF文件中引用。

  9. 版本信息（Version Information）：

    • 如果文件支持版本控制，包含了与版本相关的信息，以便在动态链接时选择正确的共享库版本。

  10. 其他信息：

    • ELF文件还可以包含其他特定于目标体系结构和应用程序的信息，如程序入口点、对齐要求、文件权限等。

3、常用工具

  • file：查看文件基本信息。
  • ldd：查看一个可执行文件或共享库文件所依赖的动态链接库。
  • nm：用于查看二进制可执行文件或共享库中符号信息的工具。
  • strings ：用于从二进制文件中提取可打印的字符序列，通常用于查找文件中的文本。
  • strip：用于去除可执行文件中的符号表信息的 Linux 命令。
  • readelf：显示有关ELF文件的信息。
  • objdump：用于查看和分析可执行文件、目标文件和共享库的工具，通常与GNU Binutils一起提供。它能够提供有关这些文件的详细信息，包括程序代码、数据段、符号表、重定位表等等。
  • netstat：用于显示网络连接、路由表、接口统计、Masquerade 连接等网络相关信息的命令行工具。
  • ps：用于显示当前系统的进程信息。
  • top/htop：用于监视系统进程的命令行工具，通常在Unix和类Unix系统中使用。它提供了关于系统中运行的进程的实时信息，包括CPU使用率、内存使用率、进程列表以及其他系统性能相关的信息。
  • dmesg：用于查看和分析Linux操作系统内核消息的命令。它提供了有关系统启动、硬件检测、设备驱动程序加载和内核错误等信息的详细报告。
  • addr2line：将地址转换为文件名和行号。
  • tcpdump：一个强大的网络抓包工具，用于捕获和分析网络数据包。

4、使用dmesg定位异常位置

  • 测试程序：C++、Qt

    #include "widget.h"
#include "ui_widget.h"

Widget::Widget(QWidget *parent)
    : QWidget(parent)
    , ui(new Ui::Widget)
{
    ui->setupUi(this);
}

Widget::~Widget()
{
    delete ui;
}


void Widget::on_pushButton_clicked()
{
    QWidget* w = nullptr;
//    w->show();                      // 异常发生在动态库中
    int* a = nullptr;
    *a = 10;                          // 异常发生在可执行程序中


}

1.1 异常发生在可执行程序中

  • 执行程序并出现崩溃；

  • 使用dmesg命令查看程序异常日志（有时需要使用sudo dmesg）；

    [44741.877559] untitled4[14899]: segfault at 0 ip 00005598c5d3b8e4 sp 00007ffd7505a2b8 error 6 in untitled4[5598c5d3b000+1000]
[44741.877582] Code: ff ff ff 48 89 ef be 38 00 00 00 5d e9 c5 f9 ff ff 0f 1f 44 00 00 f3 0f 1e fa 48 83 ef 10 eb d6 66 0f 1f 44 00 00 f3 0f 1e fa <c7> 04 25 00 00 00 00 00 00 00 00 0f 0b 66 2e 0f 1f 84 00 00 00 00
    • untitled4[14899]：出现异常的程序和进程号；
    • segfault at [地址]: segfault发生的内存地址。
    • ip [指令指针地址]: 引起segfault的指令指针在虚拟内存中的地址。
    • sp [栈指针地址]: 引起segfault的栈指针的地址。
    • error [错误代码]: segfault的错误代码，通常以非零值表示错误。
    • in [发生异常的文件] [文件加载进内存首地址+偏移量]: 引起segfault的二进制文件的路径和函数名称。

  • 这里会用到两类地址；

    1. 内存地址： 内存地址是指计算机内存中的物理地址或虚拟地址，用于在运行时定位程序的指令、数据和堆栈等内容。内存地址是动态的，会随着程序的执行而变化，特别是在使用虚拟内存的系统中，操作系统会将内存地址映射到物理内存或磁盘上。内存地址是程序在运行时实际使用的地址，它们与物理内存或虚拟内存中的存储位置相对应。dmesg中记录的就是程序崩溃时指令指针在内存中的地址；
    2. 可执行文件中的地址： 可执行文件中的地址是编译后的程序的内部地址空间，通常用于编译器和链接器在构建可执行文件时确定代码、数据和符号的相对位置。这些地址在编译时和链接时分配，并在可执行文件中保存。它们通常是相对地址，用于在可执行文件内部定位数据和指令。可执行文件中的地址是静态的，不会随程序的执行而改变。

  • 所以要使用dmesg的地址定位异常位置就需要将内存地址转换为可执行文件中的地址；

  • 由于init节的入口点是程序的起始地址，所以文件中的地址 = 指令指针地址 - 文件加载进内存首地址 + init节地址；

    • 可通过nm命令或者 objdump -p命令查看init节地址 ；

      在这里插入图片描述

    • 00005598c5d3b8e4 - 5598c5d3b000 + 3000 = 38E4

    • 使用addr2line -e 可执行程序 地址 -Cfi就可如下图所示得到出现异常的函数和所在文件、在文件中的行号。

      在这里插入图片描述

    • 注意：如果是使用Release模式编译的不包含调试符号则只能看到出现异常的函数，不能具体到文件和行号。

      在这里插入图片描述

1.2 异常发生在动态库中

  • 当异常出现在动态库中是dmesg日志信息如下所示；

    [47072.125853] untitled4[15938]: segfault at 28 ip 00007f885dca8f7e sp 00007ffe035bc640 error 4 in libQt5Widgets.so.5.12.5[7f885db0e000+61d000]
[47072.125882] Code: 48 89 df be 01 00 00 00 5b 48 8b 40 68 ff e0 90 66 90 66 2e 0f 1f 84 00 00 00 00 00 48 8b 05 b1 ec 6a 00 53 48 89 fb 48 8b 38 <48> 8b 43 28 8b 70 0c 48 8b 07 ff 90 a8 00 00 00 83 f8 04 74 2d 83

  • 由于可执行程序和动态库的堆栈是相互独立的，并不是在同一个堆栈，所以当异常出现在动态库中时dmesg日志信息中的地址是动态库在内存中的地址；

  • 所以文件中的地址 = 指令指针地址 - 文件加载进内存首地址；

  • 00007f885dca8f7e - 7f885db0e000 = 19AF7E

  • 使用ldd查看动态库路径；

    在这里插入图片描述

  • 使用addr2line -e 动态库 地址 -Cfi就可如下图所示得到出现异常的函数和所在文件、在文件中的行号。

    在这里插入图片描述

{__/}
(̷ ̷´̷ ̷^̷ ̷`̷)̷◞~❤
| ⫘ |

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1110179.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

上海见 | 易基因科技与您相约2023年中国微生物学会学术年会

上海见 | 易基因科技与您相约2023年中国微生物学会学术年会

由中国微生物学会、上海市微生物学会主办&#xff0c;复旦大学、复旦大学上海医学院、上海交通大学、华东理工大学承办的“2023年中国微生物学会学术年会”将于2023年10月20—23日在上海光大会展中心有限公司国际大酒店举行。会议热忱欢迎全国从事微生物学研究、教学和微生物开…
阅读更多...
ms-sql server sql 把逗号分隔的字符串分开

ms-sql server sql 把逗号分隔的字符串分开

案例&#xff1a; sql 查询-字段里是逗号,分隔开的数组&#xff0c;查询匹配数据 sql 查询-字段里是逗号,分隔开的数组&#xff0c;查询匹配数据_sql server 数组匹配-CSDN博客 SQL SERVER 把逗号隔开的字符串拆分成行 SQL SERVER 把逗号隔开的字符串拆分成行_sqlserver拆分…
阅读更多...
Linux磁盘扩容（超详细）

Linux磁盘扩容（超详细）

一、第一步VM虚拟机扩容磁盘 首先我们要先关闭虚拟机&#xff0c;然后这个虚拟机不能存在镜像&#xff0c;否则无法进行扩容 提示&#xff1a; 如果想要某个镜像扩容的解决办法&#xff1a; 可以先保存当前镜像&#xff0c;然后在跳转到你想保存的镜像当中&#xff0c;然后对那…
阅读更多...
21款奔驰GLS400升级电吸门 告别异响

21款奔驰GLS400升级电吸门 告别异响

这项功能作用&#xff1a; 1.关闭车门时就不用很大力&#xff0c;增加了舒适性&#xff0c;也使关门动作更优雅。 2.车门没有完全关闭会增加危险性&#xff0c;有了此功能就不必担心&#xff0c;Xjh15863 电吸门可以避免车门未关紧闭带来的安全隐患&#xff0c;这款电吸门&a…
阅读更多...
SpringBoot 快速实现 api 接口加解密

SpringBoot 快速实现 api 接口加解密

在项目中&#xff0c;为了保证数据的安全&#xff0c;我们常常会对传递的数据进行加密。常用的加密算法包括对称加密&#xff08;AES&#xff09;和非对称加密&#xff08;RSA&#xff09; 项目介绍 该项目使用RSA加密方式对API接口返回的数据加密&#xff0c;让API数据更加安…
阅读更多...
为什么嵌入通常优于TF-IDF：探索NLP的力量

为什么嵌入通常优于TF-IDF：探索NLP的力量

塔曼纳 一、说明 自然语言处理&#xff08;NLP&#xff09;是计算机科学的一个领域&#xff0c;涉及人类语言的处理和分析。它用于各种应用程序&#xff0c;例如聊天机器人、情绪分析、语音识别等。NLP 中的重要任务之一是文本分类&#xff0c;我们根据文本的内容将文本分类为不…
阅读更多...
windows设置右键打开 vscode的方法（简易版）

windows设置右键打开 vscode的方法（简易版）

实现效果如下&#xff1a; 如果安装VScode时没有选择下面两项&#xff0c;则无法通过快捷键打开 如何设置右键打开VSCode&#xff1f; 具体步骤如下&#xff1a; 找到 VSCode的快捷方式&#xff0c;右键选择 属性。 复制目标中的文件所在路径。 创建一个文本文档&#…
阅读更多...
实现最简的内核模块

实现最简的内核模块

实现最简单的内核模块&#xff0c;可从中窥探内核模块的编写流程。同时&#xff0c;也可以在其上进行扩展&#xff0c;对内核函数和全局变量进行调用和打印&#xff0c;熟悉内核接口。 在实现最简内核模块之前&#xff0c;在本地安装配置开发环境。可用选择使用vagrant工具快速…
阅读更多...
AMEYA360：ROHM开发出可更大程度激发GaN器件性能的超高速栅极驱动器IC

AMEYA360：ROHM开发出可更大程度激发GaN器件性能的超高速栅极驱动器IC

全球知名半导体制造商ROHM(总部位于日本京都市)开发出一款超高速驱动GaN器件的栅极驱动器IC“BD2311NVX-LB”。 近年来&#xff0c;在服务器系统等领域&#xff0c;由于 IoT 设备的需求日益增长&#xff0c;电源部分的功率转换效率提升和设备的小型化已经成为重要的社会课题&am…
阅读更多...
Cannot use object of type __PHP_Incomplete_Class as array

Cannot use object of type __PHP_Incomplete_Class as array

场景&#xff1a;将项目复制 出来一份后&#xff0c;修改控制器&#xff0c;打开后就报错 解决&#xff1a;将runtime 清除后就正常了
阅读更多...
GEE：为机器学习算法（随机森林、支持矢量机等）加入膨胀/腐蚀特征

GEE：为机器学习算法（随机森林、支持矢量机等）加入膨胀/腐蚀特征

作者：CSDN @ _养乐多_ 腐蚀和膨胀 是数学形态学图像处理中的两个基本操作，用于修改和分析二值图像（包含只有两个像素值的图像，通常是黑和白）。这些操作可用于博客《GEE：随机森林分类教程（样本制作、特征添加、训练、精度、参数优化、贡献度、统计面积）》中写的机器学习…
阅读更多...
字节码增强技术-ASM

字节码增强技术-ASM

概述 在Java中一般是用javac命令编译源代码为字节码文件&#xff0c;一个.java文件从编译到运行的示例如图所示: 使用字节码的好处&#xff1a;一处编译&#xff0c;到处运行。java 就是典型的使用字节码作为中间语言&#xff0c;在一个地方编译了源码&#xff0c;拿着.class …
阅读更多...
逻辑回归揭秘: 从分类原理到机器学习实践

逻辑回归揭秘: 从分类原理到机器学习实践

机器学习 第五课 逻辑回归 概述逻辑回归应用领域逻辑回归 vs 线性回归基本定义输出类型函数关系误差计算使用场景数据分布 逻辑回归的数学原理Sigmoid 函数多数几率似然函数逻辑回归损失函数 正则化L1 正则化L2 正则化L1 vs L2 实例 标准化为什么要标准化?如何进行标准化? 梯…
阅读更多...
【Vue】前端解决跨域问题——反向代理

【Vue】前端解决跨域问题——反向代理

在 axios 请求路径只需填写资源路径&#xff1a; axios.get(/users).then(res > {console.log(res) })此时相当于向自己发送请求&#xff0c;会报 404。 然后在 vue.config,js 中配置反向代理&#xff1a; const { defineConfig } require(vue/cli-service) module.expo…
阅读更多...
智安网络|从区块链到社交网络：解析去中心化的意义与应用

智安网络|从区块链到社交网络：解析去中心化的意义与应用

在当今数字化的世界中&#xff0c;一个越来越常见的概念是“去中心化”。从区块链技术到金融系统&#xff0c;从社交网络到数据存储&#xff0c;去中心化被认为是一种前所未有的方式来重新定义和改变传统的中心化结构。那么&#xff0c;去中心化到底是什么&#xff1f; 首先&a…
阅读更多...
ThreadX任务栈大小确定及其溢出检测方法详解

ThreadX任务栈大小确定及其溢出检测方法详解

在使用ThreadX实时操作系统&#xff08;RTOS&#xff09;进行嵌入式系统开发时&#xff0c;合理确定任务栈的大小及进行溢出检测是非常重要的。本篇博客将介绍如何确定ThreadX任务栈大小以及常用的溢出检测方法&#xff0c;并提供相应的代码示例。 一、确定ThreadX任务栈大小 …
阅读更多...
基于springboot实现滴答拍摄影项目【项目源码+论文说明】计算机毕业设计

基于springboot实现滴答拍摄影项目【项目源码+论文说明】计算机毕业设计

摘要 拍摄能让人放开自我、因看到不同的美景都想留下美好的记忆&#xff0c;有些人喜欢拍摄静物来表现宁静的氛围&#xff0c;通过小品类的照片&#xff0c;传达内心的情绪。而我更喜欢另一种方式&#xff0c;就是用长时间曝光把波动的海水或湖水雾化&#xff0c;拍摄出来的作…
阅读更多...
Linux Docker图形化工具Portainer如何进行远程访问

Linux Docker图形化工具Portainer如何进行远程访问

文章目录 前言1. 部署Portainer2. 本地访问Portainer3. Linux 安装cpolar4. 配置Portainer 公网访问地址5. 公网远程访问Portainer6. 固定Portainer公网地址 前言 Portainer 是一个轻量级的容器管理工具&#xff0c;可以通过 Web 界面对 Docker 容器进行管理和监控。它提供了可…
阅读更多...
【合宙Air700E/780E短信转发】短信转发移动联通 不要钉钉不要微信，转发自建服务器-傻瓜式搭建

【合宙Air700E/780E短信转发】短信转发移动联通 不要钉钉不要微信，转发自建服务器-傻瓜式搭建

官方提供的教程介绍了通过钉钉、微信等工具接收短信验证码的方法&#xff0c;但最终实现的目的是获取验证码&#xff0c;而不是通过工具间接获得。 因此&#xff0c;我们可以直接调用API接口来获取验证码&#xff0c;从而达到更快、更便捷地获得验证码的目的。 所以做了一个服…
阅读更多...
uniapp开发微信小程序，webview内嵌h5，h5打开pdf地址，解决方案

uniapp开发微信小程序，webview内嵌h5，h5打开pdf地址，解决方案

根据公司要求&#xff0c;让我写一个h5&#xff0c;后续会嵌入到合作公司的微信小程序的webview中&#xff0c;如果是自己公司微信小程序&#xff0c;可以采取先下载下来pdf&#xff0c;然后通过wx.openDocument&#xff0c;进行单纯的预览操作&#xff0c;这个可以根据这个老哥…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023