linux内核函数的so库文件怎么找呢？
首先还是要产生一个进程的coredump文件的
linux有一个lib-gdb.so库，这个进程的coredump文件中所有load段的最后一个load段中，通过读取二进制文件将最后一个load段读取出来保存lib-gdb.so库文件，这个库文件就是内核函数的库文件。
coredump文件头->多个程序头（每一个程序头都会对应一个load段）->通过程序头读取load段
原文：http://www.cnblogs.com/wangjian8888/p/5954830.html