0

当我使用 ABRT 报告崩溃时，它会附加一个文件maps，其中显示内存映射 - 及其权限 - 从/proc/self/maps.

尽管gnome-shell出现在coredumpctl. （这会搜索 systemd 日志中的记录，由 systemd-coredump 编写）。

我看不到任何选项来显示映射信息coredumpctl。我试过了coredumpctl gdb。令人惊讶的是，info proc mappings似乎可以工作:-) 但是这个 gdb 命令似乎并没有像告诉我每个映射的权限一样/proc/self/maps。

是否有可能获得这些信息？我宁愿确认 gnome-shell 访问以触发崩溃的特定映射的权限。

$ head /proc/self/maps
55fd5c982000-55fd5c984000 r--p 00000000 fd:00 1704424                    /usr/bin/head
55fd5c984000-55fd5c98a000 r-xp 00002000 fd:00 1704424                    /usr/bin/head
55fd5c98a000-55fd5c98d000 r--p 00008000 fd:00 1704424                    /usr/bin/head
55fd5c98d000-55fd5c98e000 r--p 0000a000 fd:00 1704424                    /usr/bin/head
55fd5c98e000-55fd5c98f000 rw-p 0000b000 fd:00 1704424                    /usr/bin/head
55fd5da11000-55fd5da32000 rw-p 00000000 00:00 0                          [heap]
7f4d1a181000-7f4d27129000 r--p 00000000 fd:00 1705474                    /usr/lib/locale/locale-archive
7f4d27129000-7f4d2714b000 r--p 00000000 fd:00 1711052                    /usr/lib64/libc-2.28.so
7f4d2714b000-7f4d27298000 r-xp 00022000 fd:00 1711052                    /usr/lib64/libc-2.28.so
7f4d27298000-7f4d272e4000 r--p 0016f000 fd:00 1711052                    /usr/lib64/libc-2.28.so

$ coredumpctl gdb gnome-shell
...
(gdb) info proc mappings
Mapped address spaces:

          Start Addr           End Addr       Size     Offset objfile
      0x55cbdcc70000     0x55cbdcc72000     0x2000        0x0 /usr/bin/gnome-shell
      0x55cbdcc72000     0x55cbdcc74000     0x2000     0x2000 /usr/bin/gnome-shell
      0x55cbdcc74000     0x55cbdcc75000     0x1000     0x4000 /usr/bin/gnome-shell
      0x55cbdcc75000     0x55cbdcc76000     0x1000     0x4000 /usr/bin/gnome-shell
      0x55cbdcc76000     0x55cbdcc77000     0x1000     0x5000 /usr/bin/gnome-shell
      0x7f9b3f600000     0x7f9b3fb00000   0x500000        0x0 /i915 (deleted)
      0x7f9b3fb00000     0x7f9b40000000   0x500000        0x0 /i915 (deleted)
...
4

1 回答 1

0 
journalctl -b -u systemd-coredump@* -o verbose

上面的命令显示了当前启动期间崩溃日志记录的所有文本字段。

副本/proc/[pid]/maps记录在字段中COREDUMP_PROC_MAPS。

但是，它似乎以某种方式被截断。（gnome-shell 有很多映射）。添加--full选项journalctl没有帮助。

    COREDUMP_PROC_MAPS=dff14ca4000-dff14cb4000 ---p 00000000 00:00 0 
                       dff14cb4000-dff14cc4000 r-xp 00000000 00:00 0 
                       dff14cc4000-dff14d04000 ---p 00000000 00:00 0 
[... my omission ...]
                       7f9bcaa01000-7f9bcaa02000 rw-s 00000000 00:2b 5074731                    /i915 (deleted)
                       7f9bcaa02000-7f9bcaa03000 rw-s 00000000 00:2b 5074730                    /i915 (deleted)
                       7f9bcaa03000-7f9bcaa04000 rw-s 00000000 00:35 5522157                    /run/user/1000/xwayland-shared-zooWRD (deleted)
                       7f9bcaa04000-7f9bcaa05000 rw-s 00000000 00:35 5522156                    /run/user/1000/xwayland-shared-CBgtV0 (deleted)
                       7f9bcaa05000-7f9bcaa06000 rw-s 000000...
                                                            ^ this ellipsis is in the original output.
于 2019-04-15T17:20:52.773 回答