是否可以从 ELF 核心文件中删除堆？答案

【问题标题】：Is it possible to remove the heap from an ELF Core file?是否可以从 ELF 核心文件中删除堆？
【发布时间】：2015-01-19 23:52:45
【问题描述】：

我正在通过/proc/sys/kernel/core_pattern 从非常大的核心转储中收集堆栈跟踪。以下问题建议使用/proc/pid/core_filter 来减小大型核心转储的大小：

但是，当将 core_filter 设置为 '0' 时，生成的 coredump 对 gdb 的 bt 命令不再有意义。

所以，我有以下两部分的问题：

1) 除了 gdb 之外，还有什么工具可以从这些最小的核心转储中提取堆栈跟踪吗？

2) 是否可以解析 ELF Core 文件以删除堆段？这个问题：What and where are the stack and heap? 似乎表明这是可能的。

谢谢！

【问题讨论】：

【解决方案1】：

但是，当将 core_filter 设置为 '0' 时，生成的 coredump 对 gdb 的 bt 命令不再有意义。

请注意，对于动态链接的二进制文件，GDB backtrace 需要了解堆栈跟踪中出现的所有共享库（因此它可以找到相应的展开描述符）。

对于“普通”核心文件，此信息位于堆中。从core 删除堆然后损坏info shared，这反过来又使具有任何共享库的backtrace 无法工作。

您可以关闭位 0 和 1（匿名私有和共享映射，这将覆盖堆）并且仍然获得可用的核心如果您打开位 3（这将覆盖文本共享库，通常不是必需的，但通过丢弃堆是必需的）。

【讨论】：