符号表工具addr2line

可执行文件的符号表（symbol table)记录了某个可执行文件中的函数名、全局变量、宏定义等符号信息，这些信息对于我们调试十分重要。

在带符号表的可执行程序中包含有调试信息，其中很重要的一份数据就是程序源程序的行号和编译后的机器代码之间的对应关系Line Number Table。DWARF格式的Line Number Table是一种高度压缩的数据，存储的是表格前后两行的差值，在解析调试信息时，需要按照规则在内存里重建Line Number Table才能使用。

行号信息，必须-g编译才有。

addr2line根据符号表-地址，获取函数行


#include <stdio.h>int func(int a, int b)
{return a / b;
}int main()
{int x = 10;int y = 0;printf("%d / %d = %d\n", x, y, func(x, y));return 0;
}

Line Number Table存储在可执行程序的.debug_line域，使用命令

$readelf -w a.out
## 输出DWARF的调试信息
Line Number Statements:[0x000000bf]  Extended opcode 2: set Address to 0x64a[0x000000ca]  Special opcode 9: advance Address by 0 to 0x64a and Line by 4 to 5[0x000000cb]  Special opcode 146: advance Address by 10 to 0x654 and Line by 1 to 6[0x000000cc]  Special opcode 104: advance Address by 7 to 0x65b and Line by 1 to 7[0x000000cd]  Special opcode 36: advance Address by 2 to 0x65d and Line by 3 to 10[0x000000ce]  Special opcode 118: advance Address by 8 to 0x665 and Line by 1 to 11[0x000000cf]  Special opcode 104: advance Address by 7 to 0x66c and Line by 1 to 12[0x000000d0]  Special opcode 104: advance Address by 7 to 0x673 and Line by 1 to 13[0x000000d1]  Advance PC by 42 to 0x69d[0x000000d3]  Special opcode 6: advance Address by 0 to 0x69d and Line by 1 to 14[0x000000d4]  Special opcode 76: advance Address by 5 to 0x6a2 and Line by 1 to 15[0x000000d5]  Advance PC by 2 to 0x6a4[0x000000d7]  Extended opcode 1: End of Sequence

## 运行a.out
$./a.out## 显示内核缓冲（有coredump信息和开机启动信息）
# 清空
$dmesg -C
# 记录
$dmesg

ip字段后面的数字就是程序出错时所程序执行的位置

[ 1246.281072] traps: a.out[3368] trap divide error ip:556663950658 sp:7fff4e09a9c0 error:0 in a.out[556663950000+1000]

addr2line-使用带符号的可执行文件地址/库offset反解行号

Given an address in an executable or an offset in a section of a relocatable object, it uses the debugging information to figure out which file name and line number are associated with it.

$addr2line -e a.out 658
/home/ubuntu/daily/test.cpp:6

参数

-C，去除自动添加的前后缀

-i，显示inline函数

-p，输出符合人类审美

-e，指定文件，default=a.out

常见问题

addr2line

??:0 # 地址错误，本身有符号表（或者被strip过，符号表被剥离）

尝试替换为绝对/相对地址

??:? # 本身没有符号表（！-g）

没有使用-g编译

应用

一份带符号的bin/so文件，一份不带符号的bin/so文件的崩溃堆栈或asan堆栈。

可以放在一起解析出一个带函数行的backtrace。

原理

同一份代码，同一个编译器，带g编译和不带g编译，代码段内存分布相同。

程序运行，调试多次，加载地址（main的开始地址）可能不同，但是函数的偏移量始终都是一样的。

参考

addr2line

https://blog.csdn.net/u013827488/article/details/107048407/

https://blog.csdn.net/qq_34026204/article/details/125415233