Unix Man (Справочное руководство)


CRASH(1M)


CRASH(1M)

НАЗВАНИЕ


crash - изучение образа системы

СИНТАКСИС

/etc/crash [-d файл_с_дампом] [-n файл_с_таблицей_имен] [-w выходной_файл]

ОПИСАНИЕ


Утилита crash служит для изучения образа памяти работающей или аварийно завершившейся ОС. Утилита выполняет форматную печать управляющих структур, таблиц и другой информации. Аргументами командной строки являются:

-d файл_с_дампом Имя файла с образом памяти системы (по умолчанию /dev/mem). Файл_с_дампом может быть получен следующим образом. В случае аварийного завершения ОС указывается размер в блоках дампа, выводимого на устройство подкачки. Затем выполняется перезагрузка системы с другим устройством подкачки и дамп сохраняется в файле командой . Максимально допустимый размер файла нужно установить не меньшим, чем размер дампа [см. ]. -n файл_с_таблицей_имен Выполняемый файл, содержащий таблицу имен, необходимую для удобного доступа к изучаемому образу памяти (подразумеваемый файл - /unix). Если анализируется образ памяти с другой машины, следует скопировать оттуда соответствующий выполняемый файл. -w выходной_файл Файл, в который выводится информация во время диалога с утилитой crash (по умолчанию - на стандартный вывод).

Команды, которые выполняются во время диалога с утилитой crash, имеют вид

функция [аргумент ...]

где функция - одна из функций crash, описанных ниже, а аргументы указывают, какие именно системные данные следует вывести.

По умолчанию данные о процессе относятся к текущему процессу в текущем сеансе работы ОС или к процессу, выполнявшемуся в момент аварийного завершения ОС. При выводе таблиц по умолчанию выдаются все активные элементы.

Для функций могут быть указаны следующие опции (в тех случаях, когда они допустимы по смыслу):

-eВывести все элементы таблицы.
-fВывести всю структуру.
-pИнтерпретировать все аргументы-адреса как физические.
-s процесс

Указать отображаемый процесс.

-w файл

Направить вывод функции в файл.

Следует отметить, что при указании опции -p все адреса и символьные аргументы для вызванной функции будут считаться физическими адресами. Если они не являются таковыми, результаты будут неверны.




Начало  Назад  Вперед



Книжный магазин