proto.lib

Core dump: từ crash tới file để gdb khám nghiệm

Một truy cập bộ nhớ không hợp lệ sinh SIGSEGV; hành động mặc định là dump core, kernel duyệt qua các VMA của process và ghi bộ nhớ + thanh ghi + trạng thái các thread vào một file ELF core, chịu giới hạn RLIMIT_CORE và cấu hình kernel.core_pattern (có thể pipe sang systemd-coredump); sau đó gdb ghép core này với binary gốc và symbol để khám nghiệm hậu kỳ.

Operating SystemsTrung bình2026-08-20
Core dump: từ crash tới file để gdb khám nghiệm

Tags

#core-dump#sigsegv#gdb#elf#core-pattern#rlimit#systemd-coredump

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

Stack tự phình: page fault, guard page và SIGSEGV

Stack của tiến trình chính là một VMA có thể tự động lớn dần: khi con trỏ stack chạm vào trang chưa ánh xạ ngay dưới đỉnh stack hiện tại, kernel bắt page fault và mở rộng VMA nếu còn trong RLIMIT_STACK; vượt quá guard page hoặc giới hạn thì nhận SIGSEGV thay vì mở rộng.

#stack#guard-page#page-fault#sigsegv
Operating SystemsNâng cao

binfmt_misc + QEMU user-mode: chạy binary arm64 trên máy x86

Kernel dùng cơ chế binfmt_misc so khớp magic bytes đầu file thực thi với một entry đã đăng ký (ví dụ ELF class arm64) và chuyển việc thực thi cho một INTERPRETER đã khai báo — thường là qemu-aarch64-static; nhờ vậy build đa kiến trúc (multi-arch) chạy được trên một máy x86 duy nhất.

#binfmt-misc#qemu-user#cross-architecture#emulation
Operating SystemsTrung bình

RLIMIT_NOFILE: giới hạn số fd và lỗi EMFILE

Mỗi tiến trình có một soft limit và hard limit cho số fd mở đồng thời (RLIMIT_NOFILE); vượt soft limit khiến open()/accept() thất bại với EMFILE (ENFILE nếu chạm trần toàn hệ thống), giới hạn này thừa kế qua fork/exec, và trong production nó thường được service manager (systemd LimitNOFILE) hoặc container runtime đặt lại chứ không phải ulimit thủ công.

#rlimit#rlimit_nofile#ulimit#emfile