【紧急求助】如何打印C++程序的函数调用堆栈呢？

[rxq1983]

需要打印VC++程序的函数调用关系（即堆栈），release版的，如何进行呢？

鉴于问题发生的不确定性，不使用直接调用userdump的方式进行，因为userdump每次都取core文件占用时间太多了，尝试过调用ntsd打印堆栈，但是退出ntsb时，程序也死掉了，没法弄到问题真正发生时的堆栈。

[taodm]

就别自己折腾了，这个东西没那么容易自己搞定的。
还是直接用系统的dump功能吧。

[healer_kx]

听1楼话，别闹了。

[太乙]

因为userdump每次都取core文件占用时间太多了-----------这个不是理由吧？？

core文件要保存那么多东西，肯定不能小，有core文件，好分析很多。。。。

[太乙]

耐心等。。。。。

[mLee79]

首先, VC缺省的 -O2 选项下会倾向于省略函数栈帧, 因此你要把编译选项修改为 -Ot -Oy- -Ob2 ....

偶自己用, x86 版本, NASM 格式:

%include "_x_std_macro.inl"

global   _X_FASTCALL_SYMBOL( _x_peer_backtrace,8)

section .text

;
; ---- default stack size : 256K  -----
;
%ifndef backtrace_stack_size
%define backtrace_stack_size		0x40000
%endif

_X_FUNC_ALIGN
_X_FASTCALL_SYMBOL( _x_peer_backtrace,8):
	push edi
	push ebx
	push ebp

	xor  eax   , eax	
	test edx   , edx
	jle short backtrace_done			;	if( n <= 0 ) return 0
	
	mov  ebx   , [esp+12]				;
	mov  [ecx] , ebx					;	

	lea  edi   , [esp+backtrace_stack_size]		; end of stack

get_next_frame:
	lea  ecx   , [ecx+4]
	lea  eax   , [eax+1]

	add  edx   , -1
	jz  short backtrace_done			;

	cmp  ebp   , esp					;	if( stack_frame < stack ) break
	jb  short backtrace_done

	cmp  ebp   , edi					;	if( stack_frame > stack + backtrace_stack_size ) break
	ja  short backtrace_done

	mov  ebx   , [ebp+4]
	or	 ebx   , ebx 
	jz  short backtrace_done

	mov  [ecx] , ebx
	mov  ebp   , [ebp+0]				;	

	jmp short get_next_frame
backtrace_done:
	pop  ebp
	pop  ebx
	pop  edi
	ret

ARM版本

struct stackframe {
	struct stackframe *fp;
	void* sp;
	void* lr;
};

#define BACKTRACESTACKSIZE			(8*1024)

int		_x_peer_backtrace	( void* syms[] , int size )
{
	int i;
	struct stackframe *tail = NULL;
	void *sptr;
	
	__asm__ __volatile__ (
		"mov %[fptr] , fp\n\t"
		"mov %[sptr] , sp\n\t" 		
		: [fptr] "=r"(tail) , [sptr] "=r"(sptr) );
	
	if( NULL == tail )
		return 0;
	for( i = 0; tail && i<size; )
	{		
		if( (void*)tail < sptr || 
			(void*)tail > (void*)( (unsigned char*)sptr + BACKTRACESTACKSIZE ) )
			break;		
		syms[i++] = tail->lr;
		tail = tail->fp;		
		if( NULL == tail )
			break;
		--tail ;
	}
	return i;
}

[rxq1983]

mLee79帮忙解释下NASM和ARM有什么不同，那两个例子的堆栈放到哪里去了？

[mLee79]

NASM 是x86 的一个汇编器, 偶比较喜欢它的格式而已, 你也可以改成 Intel 格式或者是 AT&T 格式...
ARM 你还是搜下罢, 给你个简单的例子, VC 的嵌入汇编格式:

#include <stdio.h>
#include <string.h>
#include <stdlib.h>

#ifndef backtrace_stack_size
#define backtrace_stack_size		0x40000
#endif

__declspec(naked) int __fastcall  _x_backtrace( void* sym[] , int n )
{__asm {
	push edi
	push ebx
	push ebp
		
	xor  eax   , eax	
	test edx   , edx
	jle short backtrace_done			;	if( n <= 0 ) return 0
		
	mov  ebx   , [esp+12]				;
	mov  [ecx] , ebx					;	
	
	lea  edi   , [esp+backtrace_stack_size]		; end of stack
		
get_next_frame:
	lea  ecx   , [ecx+4]
	lea  eax   , [eax+1]
		
	add  edx   , -1
	jz  short backtrace_done			;
	
	cmp  ebp   , esp					;	if( stack_frame < stack ) break
	jb  short backtrace_done
	
	cmp  ebp   , edi					;	if( stack_frame > stack + backtrace_stack_size ) break
	ja  short backtrace_done
		
	mov  ebx   , [ebp+4]
	or	 ebx   , ebx 
	jz  short backtrace_done
		
	mov  [ecx] , ebx
	mov  ebp   , [ebp+0]				;	
	
	jmp short get_next_frame
backtrace_done:
	pop  ebp
	pop  ebx
	pop  edi
	ret
}}

void show_backtrace_info()
{
	void* callstack[32];
	int   n , i;
	n = _x_backtrace( callstack , sizeof( callstack ) / sizeof( callstack[0] ) );	
	fprintf( stderr , "[INFO]backtrace return %d\n" , n );
	for( i = 0; i < n; ++i )
	{
		fprintf( stderr , "[INFO]callstack %d : %p\n" , i , callstack[i] );
	}
}

int main()
{
	show_backtrace_info();
return 0;
}

[bsr2009]

感觉很复杂，每次跑到这里，我都绕着走。

[rxq1983]

打印的信息是如下地址，如何对应到函数名呢？
[INFO]backtrace return 8
[INFO]callstack 0 : 0041348E
[INFO]callstack 1 : 00413D63
[INFO]callstack 2 : 00416290
[INFO]callstack 3 : 10088F03
[INFO]callstack 4 : 10088F76
[INFO]callstack 5 : 0041384A
[INFO]callstack 6 : 0042530C
[INFO]callstack 7 : 7C816FE7

[mLee79]

为你的可执行文件生成调试信息 .pdb , 或者生产 .map , 用工具在 .pdb 里搜, 或者人肉在 .map 里搜...
最简单的办法是用 ida 打开你的 .exe , 然后不停的 jump to address ( 快捷键 g ) 即可....
如果 callstack 的代码在 .dll 里, 你最好先打出进程加载的所有模块基址....

[tj_swjtu]

关注 关注

[rxq1983]

试了好多次，不太对的上啊。

[mLee79]

很显然， 你贴出来的结果看起来就不像错的。。。

[whceo]

什么情况