Доступ к ebp при получении eip

Question

Я пытаюсь разработать трассировщик стека во время выполнения. У меня есть функция, которая возвращает адрес EIP всякий раз, когда программа отслеживает segfaults. Как я могу вернуться к исходной точке текущей функции (той, в которой произошла авария наблюдаемой программы), чтобы я мог начать поиск?

Answer 1

Нет способа преобразовать указатель инструкции в указатель кадра стека. Одна и та же функция может вызываться много раз (даже рекурсивно) с разными адресами стека; в этом весь смысл наличия стека вызовов. Если у вас есть файл аварийного дампа (основной файл и т. Д.), Он должен содержать дамп всех регистров. Если вам нужны значения регистра, вы должны прочитать их отсюда.

Answer 2

Текущий ebp и esp (и все другие регистры) во время segfault доступны в ucontext, который передается в качестве третьего аргумента обработчику сигнала. Сведения о том, что находится в ucontext, зависят от ОС и ЦП.