给定eip时访问ebp

Question

我正在尝试开发运行时堆栈跟踪程序。 我有一个函数，可以在程序被跟踪段故障时返回EIP地址。 如何返回当前函数的ebp（正在观察的程序崩溃），以便可以开始跟踪？

Answer 1

无法将指令指针转换为堆栈帧指针。 可以使用不同的堆栈地址多次（甚至递归地）调用同一函数。 这就是拥有调用堆栈的全部要点。 如果您有故障转储文件（核心文件等），则应包含所有寄存器的转储。 如果需要寄存器值，则必须从此处读取它们。

Answer 2

在段错误时，当前的ebp和esp（以及所有其他寄存器）在ucontext中可用，它作为第三个参数传递给信号处理程序。 ucontext中的具体位置是特定于OS和CPU的。