从Coredump查找UNIX信号的来源

Question

这在我的脑海中一直是悬而未决的问题。我看到GDB告诉我们导致进程终止的信号。

我怎样才能找到核心信号的来源？

在两次不同的情况下，我的两份申请都收到了SIGEMT和SIGUSR1。我知道在生产中还有其他的应用程序可以发送这些信号。

另外，我知道在运行的程序中可以看到发送者的信息，并且数据将出现在siginfo_t structure中。但我没有那种奢侈，事实上，我们根本就没有处理这个信号的人。

Answer 1

最近版本的Linux内核将这些信息存储在核心文件中。而且，最近有足够多的gdb版本可以读到它。然后，您可以将print $_siginfo与核心文件一起使用，就像调试活动时一样。

Answer 2

您还可以从eu-readelf的核心转储中读取此信息。

$ eu-readelf --notes coredump | head

Note segment of 3180 bytes at offset 0x4a0:
  Owner          Data size  Type
  CORE                 336  PRSTATUS
    info.si_signo: 6, info.si_code: 0, info.si_errno: 0, cursig: 6
    sigpend: <>
    sighold: <>
    pid: 28046, ppid: 3774, pgrp: 28046, sid: 3774
    utime: 0.000000, stime: 0.002895, cutime: 0.000000, cstime: 0.000000
    orig_rax: 35, fpvalid: 1

注意info.si_signo: 6，这意味着进程被SIGABRT杀死了。