kdump是在系统崩溃的时候用来转储内存运行参数的一个工具和服务，打个比方，如果系统一旦崩溃那么正常的内核就没有办法工作了，在这个时候将由kdump产生一个用于capture当前运行信息的内核，该内核会将此时的内存中的所有运行状态和数据信息收集到一个dump core文件中以便于工程师分析崩溃原因，一旦内存信息收集完成，系统将自动重启。
- 软件安装
sudo apt-get install linux-crashdump
安装之后需要重启，通过 /etc/init.d/kdump-tools status 查看kdump状态，active时表示kdump处于启动状态。
- 产生异常，生成dump文件，通过写的一个module（hello.ko）来实现的，该module在init时候做如下操作：
char *p = kmalloc(1, GFP_KERNEL);
while(1) {
*p = 0;
p++;
}
扫描二维码关注公众号，回复：
5289537 查看本文章
- 生成的dump文件默认在 /var/crash 下，存储目录可以通过 /etc/default/dump-tools 配置。通过上边的module（hello.ko）生成了多次dump文件，具体内容见压缩文件（crash.zip）。
- 文件分析需要下载安装相应版本的 dbgsym，从
http://ddebs.ubuntu.com/pool/main/l/linux/
下载，通过 ‘sudo dpkg –I XXX.deb’安装，安装之后会在 /usr/lib/debug/boot/ 下生成一个vmlinux文件
- 通过 crash 分析dump 文件命令如下
sudo crash /usr/lib/debug/boot/vmlinux dump.xxxx
操作之后会进入一个 crash 界面，help 输出可以调试命令，crash 以 gdb 为核，可以参考gdb命令。
另一个 .crash 文件需要通过apport软件来解压一下，命令为：
sudo apport-unpack /var/crash/linux-image ~/tmp
解压获取到的文件可以直接通过文本编辑器查看。