Linux内核调用栈一————原理介绍

最新推荐文章于 2025-03-29 11:41:25 发布

liuhangtiant

最新推荐文章于 2025-03-29 11:41:25 发布

阅读量1.8k

点赞数 3

分类专栏： Linux调试

本文链接：https://blog.youkuaiyun.com/liuhangtiant/article/details/90744980

版权

本文介绍了Linux内核中的函数调用栈原理，以ARM64架构为例，探讨了APCS（ARM Procedure Call Standard）中的SP、R30和R29寄存器在函数调用中的作用。通过一个简单的代码示例，解释了如何通过栈指针、链接寄存器和帧指针来追溯函数调用路径。文章强调了FP寄存器在确定栈底和回溯调用链中的关键角色。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

Linux OOPS信息有出问题时候的函数调用栈；研究Linux内核代码的时候，很多时候会通过dump_stack()来查看linux的函数调用栈。那么这些函数调用栈是如何获取的，本文旨在以ARM64为例，给出一个前因后果。

APCS

这个话题要从APCS说起，APCS的全程是ARM Procedure Call standard，即ARM程序调用标准。该标准定义了ARM平台下函数调用过程中，每个寄存器的用途。实际上这个标准是编译器必须严格遵守的，但是如果自己写汇编的话，其实并不一定要遵守。如果工作中需要经常通过反汇编来调试问题的话，一定要看下APCS标准。
我们这里并不介绍完整的APCS标准，我们只关注三个寄存器的SP，R30和R29。下面是APCS对这三个寄存器定的规则：
在这里插入图片描述 SP：栈指针寄存器，指向栈顶，这没什么好说的，相信大家对它也绝不陌生。
LR：Link寄存器，指向返回地址，这个大家应该也都很清楚，一般用于函数调用的跳转指令会自动将返回地址填充到LR寄存器。
FP：Frame寄存器，这个寄存器需要注意了，它指向当前函数的栈底。试想一下一个函数从该函数的栈底开始依次存放LR，以及上一级函数的栈底，那么久很容易找到上一级函数。