Jak odczytywać klatki ze zrzutu pamięci (bez GDB)?

Question

Chciałbym uzyskać dostęp do ramek przechowywanych w głównym zrzucie programu, który nie ma symboli debugowania (chcę to zrobić w C). Kiedy otwieram program i zrzut rdzenia wewnątrz GDB, otrzymuję ślad stosu zawierający nazwy funkcji. Na przykład:

(gdb) bt 
#0 0x08048443 in layer3() 
#1 0x08048489 in layer2() 
#2 0x080484c9 in layer1() 
#3 0x0804854e in main() 

Nazwy wszystkich funkcji są przechowywane w pliku wykonywalnym w sekcji .strtab. Jak mogę utworzyć ślad stosu z różnymi ramkami? Uruchamianie GDB w trybie wsadowym to , a nie opcja. A także "kopiowanie części z gdb są potrzebne" jest również złym pomysłem, ponieważ kod nie jest napisany niezależnie.

Tak, aby moje pytanie było bardziej precyzyjne: Gdzie znajdę punkt wewnątrz zrzutu pamięci, w którym mogę zacząć czytać informacje o stosie? Czy istnieje jakaś biblioteka do uzyskiwania dostępu do tych informacji? Strukturę, której mogę użyć? A może jeszcze lepiej, dokumentacja w jaki sposób informacje te są uporządkowane wewnątrz zrzutu pamięci?

(ja już widziałem na pytanie „how to generate a stack trace from a core dump file in C, without invoking an external tool such as gdb”, ale ponieważ nie jest ważna odpowiedź, myślałem, że chciałbym go zapytać ponownie)

[Edytuj] Robię to pod Linux x86

Answer 1

Coredump zawiera również informacje o stosie. Jeśli możesz użyć tej informacji o stosie wraz z wartościami rejestru EBP i EIP w pliku coredump, możesz wydrukować ślad stosu. Napisałem program, aby to zrobić. Możesz znaleźć program w poniższym linku.

http://www.emntech.com/programs/corestrace.c 

Zastosowanie: Kompilacja powyższy program i dać corefile kiedy go wykonać.

 $corestrace core 

Jeśli chcesz symbole być również drukowane, robisz tak: Załóżmy, że program, który wygenerował rdzeń jest „test”.

 $ nm -n test > symbols 
     $ corestrace core symbols 

Przykładowe wyjście wygląda następująco:

 $ ./coretrace core symbols 

     0x80483cd foo+0x9 
     0x8048401 func+0x1f 
     0x8048430 main+0x2d