我想像gdb那样获得类似backtrace的输出.但是我想直接通过ptrace()来做这件事.我的平台是Linux,x86;以及后来的x86_64.

现在我只想从堆栈中读取返回地址,而不转换为符号名称.

因此,对于测试程序,通过gcc-4.5在-O0模式下编译：

  int g() {
    kill(getpid(),SIGALRM);
  }
  int f() {
    int a;
    int b;
    a = g();
    b = a;
    return a+b;
  }
  int e() {
    int c;
    c = f();
  }
  main() {
    return e();
  }

我将开始我的程序并在一开始就与ptrace连接以测试程序.然后,我将做PTRACE_CONT并等待信号.当测试程序会做自杀时;信号将传递给我的程序.此时我想读取返回地址,它们会像(因为此时kill功能处于活动状态)：

 0x00_some_address_in_g
 0x00_some_address_in_f
 0x00_some_address_in_e
 0x00_some_address_in_main
 0x00_some_address_in__libc_start_main

如何使用ptrace找到当前停止的测试过程的返回地址？框架上会有循环吗？什么时候应该停止这样的循环？

PS：是的,这也非常像backtrace(3) libc function的想法,但我想通过ptrace在外部做到这一点.

解决方法:

osgx发布的示例仅适用于使用帧指针的代码. GCC通过优化生成的x86_64代码没有. x86上的内核vdso代码至少在某些处理器上不使用帧指针. GCC 4.6(带优化)也不在x86模式下使用帧指针.

所有上述内容相结合,使“通过帧指针进行堆栈爬行”非常不可靠.

您可以使用libunwind(它支持local(进程内)和global(进程外通过ptrace)展开).

或者你必须重新实现libunwind的很大一部分.

Example使用libunwind通过ptrace获取回溯.