== Structure ==
core dump 和kdump,是内存转存技术在用户空间和内核空间的不同实现。
为了实现core dump的调试功能,要做如下准备:
1 修改/proc/sys/kernel/core_pattern文件,控制产生的core文件位置与名字。
2 ulimit -c 控制产生文件的大小。
== Understand ==
== Lateral exploration==
core dump 和kdump 产生的dump文件都是elf格式