Mac崩溃后CoreDump文件默认不启用且不可见，需依次检查内核开关、shell限制和/cores目录权限；文件统一存于/cores/core.PID；可用lldb加载分析调用栈，并结合系统日志与调试符号验证。
如果您在Mac上运行程序时发生崩溃，系统可能已生成CoreDump文件用于事后分析，但默认情况下该功能未启用或文件不可见。以下是查看及验证CoreDump文件是否存在、并完成基础分析的多种方法：
一、确认CoreDump生成机制是否已启用
Mac系统需同时满足内核级开关、shell资源限制及存储目录权限三者就绪，CoreDump才可能实际写入。仅检查单一配置可能导致误判“无core文件”。
1、执行命令
sudo sysctl kern.coredump，输出值为1表示内核允许生成CoreDump；若为0，需运行sudo sysctl kern.coredump=1开启。
2、在当前终端中执行
ulimit -c，返回unlimited或大于0的数值才表示当前shell会话允许写入core文件；若为0，需立即执行ulimit -c unlimited。
3、检查
/cores目录是否存在且具备写入权限：运行ls -ld /cores，确认属主为root:admin、权限含drwxrwxrwt（即1775）且其他用户可写（o+w）。
二、定位并列出已生成的CoreDump文件
Mac系统强制将所有CoreDump文件统一写入固定路径/cores，不随可执行文件位置变化。该目录下文件名格式为core.PID，其中PID为崩溃进程的整数编号。
1、直接列出目录内容：执行
ls -lh /cores，观察是否有以core.
开头、大小显著（通常数MB至GB级）的文件。
2、按时间筛选最新文件：使用
ls -t /cores | head -n 5获取最近生成的5个core文件名。
3、关联崩溃进程名：若已知崩溃程序名（如
myapp），可尝试执行ls -lh /cores/core.* | grep myapp—— 注意此方式依赖程序名被嵌入core文件元数据，非100%可靠。
三、使用lldb加载并初步解析CoreDump内容
lldb是mac OS原生调试器，无需额外安装，可直接读取/cores下的core文件并还原崩溃时刻的寄存器状态与调用栈，无需源码亦可识别崩溃信号类型及线程上下文。
1、执行命令
lldb -c /cores/core.PID（将core.PID替换为实际文件名）启动调试会话。
Codex Mac Codex Mac 官方桌面版本深度适配 macOS 系统，具备强大的原生应用操控能力。它支持“锁屏操作（Locked Computer Use）”，能在电脑锁屏状态下后台自动执行任务；配合“目标模式（Goal Mode）”，可跨会话自主规划并完成复杂的长周期工程。安装后登录 ChatGPT 账号，即可体验从编码、调试到跨软件自动化的全链路智能开发工作流。
下载
2、成功加载后，输入
bt查看主线程完整回溯，关键信息包括崩溃函数名、源文件路径（若有调试符号）、行号及指令地址。
3、如需检查所有线程状态，输入
thread list列出全部线程，再用thread select N（N为线程编号）切换后执行bt单独分析。
四、从崩溃日志辅助交叉验证CoreDump存在性
当程序通过launchd、Dock或Spotlight启动时，即使CoreDump已生成，系统也可能优先记录崩溃摘要至统一日志系统，可反向提示core文件是否应存在。
1、执行
log show --predicate 'eventMessage contains "fault"' --last 24h | grep -i "crash\|core"检索近24小时含崩溃关键词的日志条目。
2、若日志中出现类似
"Segmentation fault (core dumped)"的标准shell提示，则表明系统已触发core dump流程，此时必须检查/cores目录。
3、运行
log show --predicate 'process == "kernel"' --last 1h | grep -i "coredump"直接查询内核层是否记录core write事件。
五、检查调试符号与可执行文件匹配性
若lldb加载core后显示???或缺失源码行号，说明调试信息未嵌入可执行文件或路径不匹配，此时需验证二进制与符号文件一致性。
1、确认崩溃程序编译时已添加
-g参数：执行file ./your_binary，输出中应含with debug_info字样。
2、检查dSYM包是否存在：若使用Xcode构建，对应
your_binary.dSYM文件夹应与可执行文件同级；lldb会自动查找同目录dSYM。
3、手动指定符号路径：在lldb中执行
target symbols add /path/to/your_binary.dSYM/Contents/Resources/DWARF/your_binary强制加载符号。