进程崩溃的瞬间，内核可以把完整的地址空间快照写成 core 文件，供事后解剖。本文讲透 ulimit 与 core_pattern 的产生链路、ELF core 的组成结构、gdb 尸检的常用命令与多线程死锁线索，以及容器里 core 文件去向的经典悬案。