Linux 下有多個內存轉儲分析工具，如 lcrash、Alicia、Crash。Crash 是一個由 Dave Anderson 開發並維護的內存轉儲分析工具，當前版本為5.0.0。在沒有統一標準的內存轉儲文件格式的情況下，Crash 支持多種格式。
Crash 的命令格式如下：crash [OPTION]... NAMELIST MEMORY-IMAGE[@ADDRESS]其中，namelist 是用於調試版本內核的名稱列表，通常需要自定義編譯，或者從發行版網站下載包含內核的/usr/lib/debug/lib/moles/內核版本/vmlinux軟體包。而memory-image是轉存的某種格式的mp文件。
為了使用 Crash，需要安裝相應的kernel-debuginfo和debug-info-common軟體包，如 CentOS 8 下，可以從debuginfo.centos.org/8/...下載安裝包。
使用 Crash 的命令提示符執行相關操作。Crash 內置命令用於查看寄存器值、調用堆棧等信息，這些命令與 gdb 相似。
例如，bt命令用於列印內核堆棧，可以列出所有內核堆棧或指定進程的堆棧。使用 bt + pid列出特定進程的堆棧，bt -f列出所有堆棧詳細信息，bt -p僅列印崩潰線程的內核棧。
dmesg命令用於查看崩潰時的內核日誌信息。
dis命令用於反匯編地址或函數，顯示該地址對應的源碼。例如，dis -l顯示特定行號的源碼。
rd命令用於讀取內存內容。
mod命令用於查看、載入模塊的符號調試信息。需要載入包含符號信息的模塊。
x/FMT命令用於查看內存內容，FMT參數包括大小、格式和長度。
sym命令用於將虛擬地址轉換為符號。
ps命令用於列印內核崩潰時的進程信息。
file命令用於列印指定進程的文件打開列表。
Crash 還支持如 vm [pid]查看進程的虛擬地址空間，task [pid]查看進程的task_struct和thread_info信息，以及kmem -I查看內存使用情況。
Crash 可以用於實際測試，如主動觸發崩潰情況分析和分析空指針產生的 core mp 文件。在實驗中，內核版本為 4.18.0-193.19.1.el8_2.x86_64，Crash 版本為 7.2.7-3.el8，且使用了 kexec-tool。
以上是 Crash 工具的主要功能和使用方法，通過這些命令，開發者可以深入分析內存轉儲文件，定位並解決潛在的內存錯誤。
㈡ Linux裡面kmp是什麼
mp 是 Linux Kernel 崩潰時的轉儲機制，簡單理解就是在系統啟動過程中如果 Kernel 因為某些原因崩潰了，kmp 就會負責記錄日誌以便排查原因。
㈢ 安裝CentOS 7的時候出現dracut:/#求解決方法！
安裝CentOS 7的時候出現「dracut:/#」解決方法：
1，這是因為安裝程序未能找到安裝文件，無法載入所致。
2，可以在隨後出現的 dracut:/# 輸入命令 cd /dev後找到安裝文件所在的位置，重啟後修改(在啟動引導的地方輸入 e 進入編輯狀態)啟動配置，將vmlinuz initrd=initrd.imginst.stage2=hd:LABEL=CentOSx207x20x86_64 rd.live.check quiet 改為：vmlinuz initrd=initrd.imginst.stage2=hd:/dev/sda quiet其中 /dev/sda 是安裝文件所在U盤在系統中的設備號。然後繼續回車，即可正常進入安裝過程。