反汇编共享库 - 显示哪个版本？

Question

我正在使用 gdb 调试间歇性崩溃。我可以打开核心转储，看到崩溃发生在共享库中。 （我可以在回溯中看到库的函数名和文件名，虽然我没有库的源代码。）

同时，该库已更新，因此该文件名现在包含的库版本与生成核心转储时加载的版本不同。

我可以运行disassemble 来查看发生崩溃的函数的机器代码 - 但我会看到崩溃发生时正在使用的版本中的代码，还是 gdb 从磁盘上的库文件中加载代码，从而选择了不匹配的版本？

Answer 1

我会看到崩溃发生时正在使用的版本中的代码，还是 gdb 会从磁盘上的库文件中加载代码，从而选择不匹配的版本？

后者（不匹配的版本）。

默认情况下，可执行文件（和其他只读映射）不保存在core 中以节省空间——其内容已在磁盘上可用。

在 Linux 上，您可以要求系统保存只读映射：

echo 0x7 > /proc/self/coredump_filter

见man 5 core。