Date: Fri, 09 Jan 2004 15:32:42 +0500
From: Max Khon <Max_Khon@f79.n5000.z2.fidonet.org>
Newsgroups: ftn.ru.unix.bsd
Subject: Анализ crash dump'а ядра FreeBSD
>>>> а поглядеть что за файл запускался через execve можешь?
>> Как это сделать? Поясни мысль пожалуйста.
>> vmcore.0 мне доступен, а как эту информацию оттуда извлечь?
>> gdb -k /kernel /var/crash/vmcore.0
>> Дальше -- как с обычными userland-программами, ушедшими в core
>> dump. То есть, bt отладчику, и смотрим стек.
VS> Так всё-таки, как сделать подчёркнутое, имея корку и gdb?
gdb -k /kernel /var/crash/vmcore.0
frame 12 (тот в котором execve)
print imgp->fname
Vova
